Vos données en sécurité

Ce que nous ne faisons jamais

• Aucune publicité, aucune revente, aucun partage de vos données à des fins commerciales.
• Aucun traceur ni outil de mesure d'audience : seuls les cookies indispensables (connexion et choix d'affichage) sont utilisés.
• Aucune police, icône ou script chargé depuis un autre site : votre visite n'est signalée à personne.
• La console d'administration ne montre ni vos documents, ni vos fiches d'urgence, ni vos souhaits, et chacune de ses actions est journalisée.

Techniquement

• Chaque document reçoit sa propre clé de 256 bits et il est chiffré (XChaCha20-Poly1305) avant d'être stocké. Un fichier modifié par un tiers est détecté et refusé.
• Les informations que vous saisissez (numéros de contrat, identifiants), vos fiches d'urgence et vos souhaits sont chiffrés de la même façon.
• Les clés de document sont elles-mêmes chiffrées par une clé maîtresse gardée à part, jamais copiée dans les sauvegardes.
• Les échanges avec le site sont chiffrés (HTTPS imposé). Le cookie de connexion est inaccessible aux scripts et n'est jamais envoyé à un autre site.
• NolVeya est écrit en Rust, un langage qui écarte une grande famille de failles. Chaque modification est vérifiée automatiquement avant sa mise en ligne : tests, analyse du code, contrôle des failles connues dans les composants utilisés.
• Les composants de base sont des logiciels libres reconnus : PostgreSQL pour la base, un stockage compatible S3 hébergé par nos soins.

Face aux attaques d'aujourd'hui

Vol de la base de données ou des fichiers

Les fichiers sont chiffrés et la clé qui les ouvre est rangée ailleurs : ni sur le stockage, ni dans les sauvegardes. Un voleur n'emporte que des octets illisibles.

Mot de passe volé, hameçonnage

La double authentification demande en plus un code à usage unique. Les essais de mot de passe sont limités, et le mot de passe n'est jamais conservé : seule une empreinte Argon2id l'est.

Rançongiciel, panne, erreur

La base est copiée chaque nuit et une copie est restaurée chaque semaine pour vérifier qu'elle fonctionne.

Faille dans le site

Seule l'entrée web est exposée à Internet ; la base, le stockage et l'administration sont dans un réseau isolé. Le site bloque l'injection de scripts et l'affichage dans une autre page.

Quelqu'un scanne un QR qui ne lui est pas destiné

Le lien est impossible à deviner, il ne montre que ce que vous avez choisi, et vous pouvez le désactiver à tout moment.

Légalement : le RGPD

• Vos données sont hébergées en France, sur des serveurs administrés par NolVeya, sans prestataire étranger. Les e-mails partent de notre propre serveur de messagerie.
• Elles ne servent qu'à vous rendre le service. Les informations de santé d'une fiche d'urgence ne sont montrées que si vous le décidez, rubrique par rubrique.
• Vous gardez vos droits d'accès, de rectification, d'effacement, d'opposition et de portabilité. Vous modifiez et supprimez vous-même documents, fiches et souhaits ; supprimer une famille détruit aussi ses clés de chiffrement.
• Dans « Mon compte », vous téléchargez toutes vos données en une archive lisible (documents déchiffrés, fiches et inventaire en JSON ouvert), et vous supprimez votre compte vous-même. Vous avez 30 jours pour changer d'avis, puis tout est effacé ; les copies de sauvegarde disparaissent d'elles-mêmes en 6 mois au plus.
• Vos personnes de confiance sont informées et donnent leur accord. Elles ne voient aucun de vos documents.
• Vous pouvez à tout moment saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Ce que nous terminons avant l'ouverture

NolVeya est en préproduction. Nous préférons vous dire ce qui reste à faire :

• Hébergement de production chez un hébergeur certifié HDS (Hébergeur de Données de Santé), en France.
• Analyse d'impact selon la méthode de la CNIL, registre des traitements et politique de confidentialité relus par un juriste.
• Audit de sécurité par un prestataire indépendant, puis chaque année.
• Connexion par clé d'accès (passkey), qui résiste à l'hameçonnage.

Ce que nous ne promettons pas

NolVeya n'est pas un coffre « à connaissance nulle ». Pour qu'un secouriste lise votre fiche en scannant le QR, sans compte ni mot de passe, le serveur doit pouvoir la déchiffrer. C'est un choix assumé, au service de l'urgence. Un « coffre scellé », que vous seul pourriez ouvrir, est prévu en option.