FAQ

Chaque client  a un serveur physique dédié ?

Oui, c’est le coté « chacun chez soi » du projet ; on utilise un technologie serveur « classique », pas un empilement de couches de virtualisation.

Où sont les données ?

Nous ferons le choix du serveur avec vous, mais nous recommandons les serveurs OVH, hébergés en France par une société française.

Le client peut-il lire le code source, est-ce qu’un auditeur tiers peut le faire ?

Oui dans les deux cas, après signature d’un accord de non-divulgation.

Les données sont chiffrées de bout en bout ?

Les fichiers quittent votre poste sur une connexion chiffrée avec un certificat émis pour vous, restent sur le serveur Unix sur une partition chiffrée (non lisible si le disque dur est extrait), et vont sur le poste final toujours sur une connexion chiffrée. On prévoit de rajouter une option où le fichier est de plus encrypté avec un mot de passe sur le serveur, mot de passe qui doit être remis au destinataire par un autre biais que l’envoi du lien de récupération.

Que faites vous en cas de requête judiciaire ?

On envoie immédiatement au détenteur du compte une copie de la requête de police. On transmet les fichiers que l’on possède strictement, c’est-à-dire la version chiffrée, l’autorité judiciaire devra interroger le client final pour récupérer la clé de déchiffrement et/ou les mots de passes.

Quel est le débit chargement/téléchargement ?

Si on choisit ensemble OVH telecom pour votre serveur, on devrait avoir des débits toujours supérieur à 100Mb/s dans les deux sens.

Y a-t-il des limites en termes de taille de fichier, et bande passante consommée

Sur le serveur recommandé, on propose 480 Go de libre, et pas de limitation de bande passante.

Comment fonctionne le support ?

Pour les requêtes générales, type « je ne comprends pourquoi j’ai tel message », ou « comment fonctionne cette option », nous proposons un site d’aide avec des tutoriels, et un système de tickets. Pour les anomalies graves (suspicion d’attaques ou anomalies majeures), vous aurez un numéro dédié qui renvoie sur des portables d’ingénieurs opérationnels, selon une procédure d’escalade interne.