Chiffré dès son arrivée
Chaque document et chaque note, ainsi que les noms de vos fichiers, de vos dossiers et de vos contacts.
Sécurité
Vos informations, protégées. Et nous vous expliquons comment.
Ce que vous conservez dans Anuxis est chiffré dès son arrivée et ne parvient qu’aux personnes que vous désignez, au moment que vous décidez. Nous vous expliquons ici comment cela fonctionne de l’intérieur, ce que nous pouvons voir et ce que nous ne voyons pas, et aussi ce que nous ne pouvons pas vous promettre. Sans petits caractères.
En trois phrases
L’essentiel
Seules les personnes que vous désignez le reçoivent
Chaque personne confirme son e-mail et son portable, et il lui faut les deux pour télécharger.
Nous vous disons ce que nous voyons et ce que nous ne voyons pas
Et ce que nous faisons pour que personne n’ouvre ce qu’il ne doit pas ouvrir.
De l’intérieur, sans jargon
Une clé pour chaque document, et trois coffres
Chaque document que vous ajoutez est chiffré avec sa propre clé, différente pour chaque fichier. Sans cette clé, ce qui est stocké n’est qu’un amas de données sans aucun sens. Cette clé n’est pas conservée telle quelle : elle est conservée enveloppée, comme une clé rangée dans un coffre-fort. Et il y a trois coffres, chacun avec sa propre combinaison.
-
Votre coffre
Il s’ouvre avec une clé dérivée de votre mot de passe. C’est celui que vous utilisez chaque jour pour consulter vos documents.
-
Le coffre de chaque personne de confiance
Il s’ouvre avec une clé dérivée de son e-mail et de son portable confirmés. Chaque personne a le sien, et il ne contient que les clés des documents que vous lui avez attribués : l’une ne peut jamais ouvrir ce qui est destiné à une autre.
-
Le coffre d’Anuxis
Il s’ouvre avec une clé qui nous appartient, conservée sur le serveur, hors de la base de données et hors des sauvegardes. Il existe pour deux raisons, que nous vous expliquons plus bas.
Ce qui est protégé
Ce qui est protégé, et comment
Vos documents et vos notes
Avec un chiffrement AES-256, la norme utilisée par les banques et les États.
Les noms
Ceux de vos fichiers, de vos dossiers et de vos personnes de confiance, avec leurs e-mails et leurs téléphones. Dans la base de données, rien n’indique en clair ce qu’est chaque document ni à qui il est destiné.
La remise
Le destinataire doit ouvrir le lien reçu par e-mail et saisir le code reçu sur son portable. Avec un seul des deux, rien ne s’ouvre.
Votre compte
Protégé par un mot de passe et, si vous le souhaitez, par une double authentification via une application d’authentification. Quand quelqu’un se connecte depuis un nouveau navigateur, nous vous prévenons.
Le journal d’activité
Qui a accédé à quoi, et quand, dans un journal chaîné qu’on ne peut pas réécrire sans que cela se voie.
Où tout se trouve
Sur des serveurs situés dans l’Union européenne. Les sauvegardes sont chiffrées et conservées chez Backblaze, également dans l’UE, avec un verrou qui empêche leur suppression pendant 30 jours : même nous ne pourrions pas les effacer avant l’heure.
Sans petits caractères
Ce que nous voyons, et ce que nous ne voyons pas
Ce que nous voyons
- Votre nom, votre e-mail et votre téléphone.
- Vos données de facturation.
- La façon dont vous avez configuré chaque remise : quel mode, quels délais.
- Le journal d’activité : quand on se connecte, quand on ajoute ou télécharge un fichier.
Ce que nous n’ouvrons pas
- Le contenu de vos documents.
- Vos notes sécurisées.
- Aucune fonction, pas même dans notre interface d’administration, ne permet de les ouvrir.
Si quelqu’un du support se connecte à votre compte pour vous aider, il voit vos écrans comme vous les voyez : les noms de vos dossiers, de vos fichiers et de vos contacts. En revanche, il ne peut rien ouvrir ni télécharger, rien remettre, ni modifier vos données ou vos contacts. Nous vous prévenons par e-mail au moment même, avec son nom et le motif, et cela reste inscrit dans votre journal d’activité.
Délibérément
Pourquoi nous ne sommes pas « zéro connaissance »
Certains services se vantent que même eux ne peuvent pas ouvrir ce que vous conservez. Sur le papier, c’est séduisant, mais cela a deux conséquences que, chez Anuxis, nous ne voulons pas pour vous.
Personne ne pourrait remettre vos dossiers le jour où vous ne le pourrez pas
Si la seule clé était la vôtre, le jour où vous ne pourriez pas saisir votre mot de passe — c’est-à-dire précisément le jour pour lequel vous avez souscrit —, rien ne parviendrait à personne.
Oublier votre mot de passe signifierait tout perdre
Pour toujours, sans recours. Chez Anuxis, vous le récupérez depuis votre e-mail et vos documents sont toujours là.
C’est pourquoi nous conservons une clé, sur le serveur, séparée des données et des sauvegardes. La conséquence, dite sans détour : le système protège vos documents si quelqu’un vole la base de données, accède aux disques ou emporte une sauvegarde, mais il ne pourrait pas les protéger d’un attaquant qui prendrait le contrôle de notre serveur pendant qu’il fonctionne. Nous préférons vous le dire ainsi plutôt que de vous vendre un mot qui ne tient pas.
Vos personnes de confiance
Elles ne voient rien tant que rien ne leur parvient
Elles savent que vous les avez choisies, parce que nous le leur disons. Mais elles ne voient ni quels documents il y a, ni leurs noms, ni quand vous vous connectez ou ce que vous modifiez. Elles ne peuvent pas accéder à votre compte.
Le jour où tout leur parvient, elles ne reçoivent que ce que vous leur avez attribué, et pour l’ouvrir, elles doivent prouver que ce sont bien elles : avec le lien reçu par e-mail et le code reçu sur leur portable.
La question à laquelle presque personne ne répond
Et si Anuxis ferme ?
Pour un service comme celui-ci, c’est une question essentielle. Si un jour Anuxis cessait de fournir le service, nous vous préviendrions au moins un an à l’avance, nous cesserions de renouveler les abonnements et chaque compte disposerait de son délai normal pour tout télécharger avant sa fermeture.
1 an
de préavis, par contrat
30 jours
pour télécharger, après chaque échéance
Ce n’est pas une promesse de cette page : c’est écrit à l’article 16 des Conditions générales, et celle qui s’y engage est Surfer Koala S.L., la société qui vous facture.
Les questions difficiles
On emporterait des fichiers chiffrés et des noms chiffrés. La clé d’Anuxis n’est ni dans la base de données ni dans les sauvegardes : avec cela, on ne pourrait rien ouvrir. En revanche, votre fiche client serait exposée : nom, e-mail, téléphone et facturation.
C’est le cas que nous ne pouvons pas exclure, et nous ne vous dirons pas le contraire : c’est la contrepartie d’une remise qui fonctionne sans vous. Nous le rendons difficile — la clé est conservée à part des données et chaque accès est enregistré —, mais pas impossible.
Nous respectons la loi. Comme nous gérons les clés, une réquisition judiciaire valable pourrait porter sur le contenu, et pas seulement sur les données du compte. Aucun service capable de remettre vos documents sans vous ne peut vous promettre autre chose.
Non. Les données de votre compte servent à vous fournir le service et à vous facturer. Celles de vos personnes de confiance, uniquement à les informer de leur désignation et de leur remise. Nous ne les vendons pas et ne les cédons à personne.
Non. Aucun système d’intelligence artificielle ne lit ce que vous conservez dans Anuxis.
Oui. La politique de confidentialité précise quelles données nous traitons, dans quel but, sur quelle base légale, à qui nous les communiquons et pendant combien de temps. Et les Conditions générales disent ce à quoi nous sommes tenus.
La tranquillité, les yeux ouverts.
Essayez-le 30 jours et regardez-le de l’intérieur.
Sans carte · Résiliable à tout moment
D’autres questions, ou une demande particulière ?
Écrivez-nous : c’est une personne qui vous répond, pas un robot. Vous pouvez aussi nous écrire à info@anuxis.com.