Tu nous confies le plus précieux

Une chose d'abord, car c'est le cœur de tout ce qui suit : Bruidswarenhuis est construit de sorte que nous-mêmes puissions faire le moins possible. Pas parce que nous ne nous faisons pas confiance, mais parce que ce que personne ne peut ouvrir ne peut pas non plus être volé, extorqué ou accidentellement divulgué. Cette idée traverse chaque choix sur cette page.

En route vers nous : connexion chiffrée

Tout entre ton navigateur et Bruidswarenhuis passe par une connexion chiffrée (TLS). Sur le wifi public, personne ne peut lire ou modifier ton message en chemin. De plus, ton navigateur refuse d'ouvrir Bruidswarenhuis de manière non sécurisée — même si tu tapes accidentellement la mauvaise adresse. Ce paramètre s'applique pendant un an et se renouvelle à chaque visite, de sorte que la première visite sur un nouvel appareil est le seul moment théoriquement faible, puis jamais plus.

Le certificat de sécurité qui rend cette connexion possible se renouvelle automatiquement. Si cela échoue un jour silencieusement, notre propre contrôle déclenche une alerte trois semaines avant — bien avant qu'un visiteur ne le remarque.

À la porte : pirates, bots et attaques DDoS

Tout le trafic vers Bruidswarenhuis passe d'abord par Cloudflare, l'un des plus grands réseaux de protection au monde. Cela filtre le trafic d'attaque avant qu'il n'atteigne jamais notre propre serveur. Une attaque DDoS — où quelqu'un met un site hors ligne en le bombardant de requêtes — est interceptée à une échelle qu'aucun serveur isolé ne peut gérer.

Une erreur courante est que le serveur lui-même reste simplement directement accessible, ce qui permet à un attaquant de contourner facilement cette protection. Chez nous, c'est impossible : notre serveur refuse systématiquement toute connexion qui ne passe pas par Cloudflare. L'accès administratif est en outre limité à une seule adresse fixe et fonctionne uniquement avec une clé cryptographique — les mots de passe sont simplement désactivés, il n'y a donc rien à deviner.

• Les robots et scanners qui parcourent Internet à la recherche de logiciels vulnérables sont reconnus et ignorés.
• Les tentatives de connexion sont limitées par adresse : après quelques tentatives échouées, la porte se ferme temporairement.
• Chaque action de formulaire est protégée contre les abus depuis d'autres sites.

Ton mot de passe : illisible, même pour nous

Ton mot de passe n'est enregistré nulle part. Ce que nous conservons est un calcul irréversible, réalisé avec une méthode intentionnellement lente et gourmande en mémoire (scrypt) et recevant un ajout aléatoire unique pour chaque utilisateur. Si quelqu'un s'empare un jour de notre base de données, il n'y a donc pas de mots de passe dedans et l'approche habituelle — essayer des milliards de mots de passe par seconde — ne produit rien d'utile. Lors de la vérification de ton mot de passe, nous comparons également d'une manière qui ne divulgue aucune information via la différence de temps.

Vérification en deux étapes — nous te le recommandons vivement

La vast majorité des comptes qui sont pris en charge quelque part sur Internet sont perdus parce que le mot de passe a été divulgué ailleurs et réutilisé. La vérification en deux étapes rend cela presque impossible : en plus de ton mot de passe, il faut alors un code que seul toi tu reçois à ce moment-là.

Chez Bruidswarenhuis, cela fonctionne simplement via ton e-mail ou un SMS — pas d'application séparée que tu dois installer et comprendre. Tu choisis toi-même ce qui te convient. Tu reçois des codes de secours que tu peux garder au cas où tu perdrais ton téléphone.

Ce n'est pas obligatoire. Tu peux le sauter à chaque connexion et simplement continuer. Nous continuerons à te le proposer, car nous préférons que tu passes deux secondes de plus plutôt que de perdre un jour tes souvenirs. Les administrateurs de Bruidswarenhuis n'ont pas le choix : pour eux, la vérification en deux étapes est obligatoire.

Tes messages : qui peut vraiment y accéder ?

Vos messages, votre journal intime, votre coffre-fort numérique et tous vos fichiers sont chiffrés sur nos serveurs à Francfort, au sein de l'Union européenne. Ils ne quittent pas l'UE.

Une exception que nous mentionnons en toute honnêteté : si vous utilisez clone IA, vos enregistrements d'entretien sont envoyés à des services spécialisés en reconnaissance vocale et en construction de voix. Ce traitement peut avoir lieu en dehors de l'UE, avec les garanties légales qui s'appliquent. Cela ne concerne que cette seule fonction, et uniquement si vous l'activez vous-même — vos messages et votre coffre-fort restent en tout cas en Europe. Nous travaillons à ramener cette partie aussi au sein de l'UE. Les prestataires que nous engageons sont listés dans notre déclaration de confidentialité.

Plus important que l'endroit où ils se trouvent, c'est qui peut les lire : personne chez Bruidswarenhuis. Il n'existe aucun écran, aucun bouton et aucune fonction d'administration permettant à un employé d'ouvrir le contenu de vos messages. Ce n'est pas une promesse de bonne conduite, mais un choix de conception : cette possibilité n'existe simplement pas. Ce qu'un employé peut voir, c'est si un compte existe, combien de messages il contient et si la livraison a réussi — l'administration autour, jamais le contenu.

De plus : après activation d'un compte, tout est verrouillé. À partir de ce moment, même le propriétaire légitime ne peut plus rien modifier ni retirer. Ce que vous avez préparé reste exactement comme vous l'avez laissé.

Le coffre-fort numérique : chiffré dans votre navigateur

Pour vos affaires les plus sensibles — mots de passe, documents, vidéo personnelle — il y a le coffre-fort numérique. Il fonctionne fondamentalement différemment du reste, et la différence vaut la peine d'être comprise.

Le chiffrement se fait ici dans votre propre navigateur, avec une phrase de passe que vous choisissez et que vous ne nous envoyez jamais. Ce que notre serveur reçoit et stocke, c'est un bloc de texte chiffré dont nous ne pouvons rien faire. Il n'y a pas de clé principale, pas de porte dérobée et pas de procédure de récupération. Si la phrase de passe est perdue, le coffre-fort devient à jamais illisible — aussi pour nous. Cela semble radical, et ça l'est ; c'est précisément ce qui rend le coffre-fort si sûr. Une clé que nous aurions pourrais aussi être volée.

Pour la remise à votre destinataire, trois choses indépendantes sont nécessaires : un code par SMS, un code par e-mail, et votre phrase de passe physique que vous avez communiquée en dehors de Bruidswarenhuis. Qui en a deux ne peut pas entrer. Découvrez comment cela fonctionne en pratique sur la page sur le coffre-fort numérique.

La voix clonée ne peut pas être utilisée contre vous

Une voix imitée est devenue un véritable moyen d'escroquerie. C'est pourquoi la voix d'une IA Clone chez Bruidswarenhuis ne peut exprimer que ses propres réponses et jamais un texte que quelqu'un d'autre lui fournit — cette limite existe à la fois dans l'IA et dans la technologie sous-jacente. L'explication détaillée se trouve sur la page sur l'IA Clone.

Si les choses tournent mal : sauvegardes et récupération

Toutes les heures , nous faisons une sauvegarde complète et chiffrée : la base de données entière, et dans le même cycle aussi les nouveaux fichiers comme les vidéos et les enregistrements. Chaque heure sa propre copie, donc pas seulement l'état le plus récent. Ils se trouvent à un endroit différent du serveur lui-même, afin qu'un problème unique n'affecte jamais les deux.

En pratique, cela signifie : si quelque chose tourne vraiment mal, une heure de travail peut être perdue au pire — pas une journée. Pour quelque chose sur laquelle les gens construisent pendant des années, nous pensons que la différence en vaut la peine.

Une sauvegarde que vous n'avez jamais restaurée est une supposition et non une certitude. C'est pourquoi nous effectuons régulièrement un vrai test de récupération : la copie est effectivement restaurée et vérifiée. Ainsi, nous savons que cela fonctionne le jour où cela doit fonctionner.

Chaque nuit, nous nous contrôlons

La sécurité n'est pas un état mais un entretien. De nouvelles vulnérabilités apparaissent chaque jour dans les logiciels que tout le monde utilise, les certificats expirent, les paramètres changent. C'est pourquoi un contrôle automatique tourne chez nous chaque nuit et regarde précisément cela :

• nouvelles vulnérabilités dans les composants sur lesquels Bruidswarenhuis s'appuie ;
• certificats qui approchent de leur date d'expiration ;
• paramètres de sécurité qui ont disparu;
• la protection par e-mail qui empêche quelqu'un d'envoyer du courrier au nom de Bruidswarenhuis;
• des modèles inhabituels, comme une vague soudaine de tentatives de connexion échouées ou un administrateur se connectant depuis une adresse inconnue.

Ce contrôle ne se signale que s'il y a quelque chose. Un rapport qui chaque matin indique que tout va bien, personne ne le lit après deux semaines — et c'est précisément la nuit où quelque chose s'est mal passé que tu le regrettes.

Tout reste à toi — même si nous disparaissons

Tu peux à tout moment télécharger en un seul clic tout ce que tu as chez nous : messages, vidéos, enregistrements, contacts. Dans des formats de fichiers ordinaires que tu peux ouvrir sans Bruidswarenhuis. Et si Bruidswarenhuis devait un jour cesser d'exister, il existe une procédure élaborée pour cela avec un préavis d'au moins six mois. C'est décrit chez le foire aux questions.

Une vulnérabilité trouvée?

Si tu découvres un problème de sécurité, fais-le nous savoir via office@psily.net au lieu de le rendre public. Nous réagissons rapidement, te tenons informé de la solution et apprécions vraiment cela. Tu peux enquêter librement, mais reste à l'écart des données d'autres utilisateurs et ne mets pas le service hors service.

Tu veux savoir QUELLES données nous traitons de ta part et pourquoi? C'est dans nos déclaration de confidentialité.