Métadonnées : ce que nos serveurs voient encore
Chiffrer le contenu, c'est une chose. Autour du contenu restent des informations qui le décrivent : les métadonnées. Voici ce que nos serveurs peuvent en voir — et pourquoi on les garde au minimum.
Le problème
Beaucoup croient que « chiffré » veut dire « invisible ». Ce n'est pas tout à fait vrai. Pour stocker, lister et synchroniser vos fichiers, un service a besoin de quelques informations sur eux. Ces informations s'appellent des métadonnées : des données qui décrivent les données (par exemple la taille d'un fichier ou sa date).
Ce que nous ne voyons jamais
Le contenu de vos photos — chiffré sur votre appareil avant l'envoi. Votre mot de passe. Et nous ne faisons aucune mesure d'audience ni de profilage de navigation ; seuls des journaux techniques de sécurité existent.
Ce que nos serveurs voient techniquement
Le fait qu'un compte existe, s'il s'agit d'une image ou d'une vidéo, la taille exacte, la date de chaque fichier et combien de fichiers (ainsi que, le cas échéant, l'état d'un envoi en cours). S'y ajoutent des données techniques de fonctionnement, sans contenu utilisateur (pour la disponibilité et la sécurité) et des journaux d'accès techniques, sans contenu utilisateur.
Pourquoi ces informations existent
Sans elles, impossible de savoir combien d'espace occupe votre compte, d'afficher la liste de vos photos ou de reprendre un envoi interrompu. Elles servent au service, pas à vous profiler.
Ce qu'on en fait — et ce qu'on n'en fait pas
Aucune publicité ciblée, aucune revente de données, aucun profilage (construire un portrait de vos habitudes à partir de ces informations). On ne s'en sert pas pour deviner ce qui vous intéresse, et elles restent réduites au minimum.
Où on en est, honnêtement
La liste exacte de ce que nos serveurs peuvent voir figure, ligne par ligne, sur notre page Sécurité — et elle est tenue à jour.
Votre appareil Serveur HayhuCloud
--------------- -------------------
photo chiffrée --- envoi ---> contenu : illisible
métadonnées vues :
- type (image / vidéo)
- taille exacte
- date
- combien de fichiers
mot de passe : jamais transmis
mesure d'audience / profilage de navigation : aucun
Le contenu de vos fichiers nous reste illisible ; il ne reste que de quoi les stocker et les retrouver — et rien qui serve à vous profiler.