La clé reste chez vous
Elle est rangée dans des enveloppes que seuls votre mot de passe et vos douze mots ouvrent. Ni notre hébergeur suisse, ni notre prestataire américain, ni nous ne l'avons.
Stockage en ligne en Suisse
Un stockage en ligne en Suisse, chiffré avant de partir.
Illustration
Vous cherchez un cloud suisse ? Chez Ouraya Cloud, le contenu de vos fichiers est stocké en Suisse, en trois exemplaires, après avoir été chiffré dans votre navigateur. Le reste du service n'y est pas tout entier : cette page dit où il se trouve, et qui peut le lire.
Ce qui est en Suisse
Le contenu de vos fichiers, sous la seule forme que nous connaissons : des blocs chiffrés.
- Les blocs chiffrés de vos fichiers, ceux du coffre comme ceux de l'outil d'envoi gratuit. Votre navigateur les a chiffrés avant l'envoi : le contenu, le nom de vos fichiers et celui de vos dossiers y sont illisibles.
- Chez un hébergeur suisse indépendant, propriétaire de ses centres de données. Il est désigné à l'annexe 2 de nos conditions générales.
- En trois exemplaires, répartis sur deux centres de données. La Suisse et les trois exemplaires figurent dans notre contrat avec lui.
- Ce que cet hébergeur voit : des blocs chiffrés, rangés sous un identifiant de compte qui ne contient ni votre nom ni votre adresse, leur taille et leurs dates. Vos fichiers lui parviennent par nos serveurs : il ne voit pas votre adresse IP. Il ne peut rien déchiffrer.
Trois exemplaires couvrent une panne de matériel. Si vous supprimez un fichier par erreur, les trois exemplaires n'y changent rien. Pour vos fichiers importants, gardez aussi une copie sur un disque chez vous.
Ce qui n'est pas en Suisse
Un service en ligne ne tient pas tout entier dans un seul pays. Le tableau dit où se trouve le reste, et ce que chacun peut en lire.
| Quoi | Où | Ce qui y est lisible |
|---|---|---|
| Le contenu de vos fichiers | En Suisse, chez un hébergeur suisse indépendant | Rien : des blocs chiffrés, leur taille et leurs dates |
| Votre compte, vos sessions, vos liens de partage | Chez un prestataire américain de réseau et de stockage, qui héberge aussi notre site | Votre adresse électronique, votre formule, vos dates de connexion, votre navigateur, votre système et votre pays, l'adresse IP de vos connexions (tronquée dans vos sessions, complète sept jours au plus dans nos journaux techniques). Pas vos clés. |
| L'index et le journal de vos dossiers | Chez le même prestataire | Chiffrés : ni les noms ni le contenu. Une partie de la structure, décrite sur la page Sécurité. |
| Vos fichiers, pendant le trajet | Ils passent par nos serveurs, dans le centre de données de ce prestataire le plus proche de vous | Rien : ils y passent déjà chiffrés, et vos clés n'y sont pas |
| Votre paiement | Chez Stripe | Vos coordonnées bancaires, qui ne passent jamais par nos serveurs |
| Nos courriels | Chez notre messagerie, établie en Australie | Ce que nous vous écrivons (codes, avis, factures jointes) et ce que vous nous écrivez. Pour l'outil d'envoi : le nom de l'expéditeur, les adresses des destinataires et, si vous nous laissez l'envoyer par courriel, le lien de téléchargement, clé comprise |
| Le registre de vos factures | Dans l'Union européenne | Vos factures, comme la loi nous impose de les conserver |
Le détail de chaque prestataire, des données qu'il traite et des durées de conservation est dans notre politique de confidentialité : c'est elle qui fait foi.
Le chiffrement compte plus que le pays
Un bloc chiffré reste illisible, où qu'il soit posé. Ce qui protège vos fichiers, c'est l'endroit où se trouve la clé.
On ne remet que ce qu'on a
Quel que soit le droit qui s'applique à un prestataire, il ne peut remettre que ce qu'il détient. Pour le contenu de vos fichiers, ce sont des blocs chiffrés, sans leurs clés.
Le pays compte pour le reste
Votre adresse électronique, vos dates de connexion et votre formule ne sont pas chiffrées de bout en bout : il faut bien vous écrire et vous facturer. C'est pour elles que le lieu et le droit comptent.
Une limite à connaître
À chaque visite, nos serveurs vous envoient le programme qui chiffre vos fichiers. Vous lui faites donc confiance, comme à tout chiffrement dans un navigateur.
Le cadre
Ouraya Cloud est édité par JF Agency, société française établie à Paris. Le règlement général sur la protection des données (RGPD) s'applique à tout ce que nous traitons, où que ce soit.
La Suisse, où sont stockés vos fichiers chiffrés, bénéficie d'une décision d'adéquation de la Commission européenne : le droit européen y reconnaît un niveau de protection adéquat des données personnelles. Pour qui cherche un cloud européen chiffré, c'est le point à retenir : la Suisse n'est pas dans l'Union européenne, mais les données personnelles peuvent y être transférées depuis l'Union sans autre garantie.
Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les entreprises qui y sont certifiées, par le cadre de protection des données entre l'Union européenne et les États-Unis.
Notre messagerie est établie en Australie, pays qui ne bénéficie pas d'une décision d'adéquation, et peut traiter les données dans d'autres pays, dont les États-Unis. Elle indique encadrer les transferts venant de l'Union européenne par les clauses contractuelles types de la Commission européenne. Le détail est à l'article 5 de notre politique de confidentialité.
Questions
Questions fréquentes
Mes fichiers quittent-ils la Suisse ?
Ils y sont rangés. À l'aller et au retour, ils passent par nos serveurs, dans le centre de données le plus proche de vous, déjà chiffrés. Ils n'y sont pas conservés, et vos clés n'y sont jamais.
Trois exemplaires, est-ce une copie de mes fichiers ?
C'est une protection contre la panne d'un disque ou d'un centre de données, pas contre une erreur. Un fichier que vous supprimez passe trente jours dans votre corbeille, où vous pouvez le récupérer ; ensuite, les trois exemplaires n'y changent rien. Gardez une copie de vos fichiers importants ailleurs, sur un disque chez vous par exemple.
Qui est l'hébergeur suisse ?
Il est désigné à l'annexe 2 de nos conditions générales. C'est un hébergeur indépendant, propriétaire de ses centres de données en Suisse. Il ne voit que des blocs chiffrés, leur taille et leurs dates.
Et les fichiers de l'outil d'envoi ?
Ils sont chiffrés dans votre navigateur, puis stockés en Suisse jusqu'à la date que vous choisissez, trente jours au plus, sauf un envoi signalé, gardé plus longtemps le temps d'examiner le signalement. Le nom et l'adresse de l'expéditeur sont chez notre prestataire américain, avec un journal d'identification (nom et adresse indiqués, adresse IP complète, date) gardé un an pour les seules demandes des autorités. Si vous nous laissez envoyer le lien par courriel, il passe, clé comprise, par notre messagerie. Comment fonctionne l'envoi gratuit.
Que se passe-t-il si je perds mon mot de passe ?
Vos douze mots de récupération rouvrent votre coffre. Sans eux, ni l'hébergeur suisse, ni nous ne pouvons rien rouvrir : c'est le revers d'une clé que nous n'avons pas.
Vingt gigaoctets en Suisse, gratuits
Sans carte bancaire ni date de fin, avec le même chiffrement que les formules payantes.
Vos fichiers sont chiffrés avant de quitter votre appareil. Nous n'avons pas vos clés.