Chiffrement à connaissance nulle
Vos fichiers sont chiffrés en AES-256 avant de quitter votre appareil. Nous ne détenons pas vos clés.
Sécurité
La sécurité n’est pas une fonctionnalité. C’est le socle.
Comment ShieldSync protège vos fichiers des fuites, des accès non autorisés, et de nous.
Ce qui vous protège
Six promesses, tenues dans le code.
Connexions authentifiées
Chaque transfert, entre vos appareils ou vers le cloud, passe par une connexion chiffrée dont l’autre extrémité a prouvé son identité.
Infrastructure dans l’UE
Le stockage cloud fonctionnera dans l’UE. D’ici son lancement, la synchronisation se fait en pair-à-pair entre vos propres appareils, sans passer par aucun de nos serveurs.
Le RGPD au cœur
ShieldSync est conçu au Danemark et respecte le droit européen de la vie privée. Vos données ne sont jamais vendues.
Ni pistage, ni publicité
Aucune mesure d’audience, aucune publicité, aucune télémétrie dans l’application de bureau. Nous n’avons aucune raison d’analyser vos données ni aucun moyen de les lire.
Ouvert à l’examen
Nous n’avons pas encore commandé de test d’intrusion externe. Quand nous le ferons, nous publierons le résultat, y compris ce qu’il aura trouvé.
Sous le capot
Ce qui arrive à un fichier avant son départ.
Votre mot de passe ne quitte jamais votre navigateur ni votre ordinateur. À partir de lui, votre appareil crée une clé lente à deviner, et cette clé déverrouille les clés de vos fichiers. Chaque fichier est découpé en morceaux, chacun chiffré séparément avant l’envoi ; même le nom du fichier est masqué.
Quand vous partagez un dossier, sa clé est enveloppée pour la clé propre de l’autre personne, afin qu’elle seule puisse l’ouvrir. Si la clé de quelqu’un change un jour de façon inattendue, ShieldSync s’arrête et vous demande de la vérifier d’abord avec cette personne.
AES-256-GCMArgon2idX25519Épinglage des clés
Verrouillé sur votre appareil
Ce que nous voyons
Moins que vous ne l’imaginez.
Nos serveurs stockent des morceaux verrouillés et la taille de chacun, car c’est ainsi que nous comptons votre stockage. Nous voyons aussi quand quelque chose a changé, pour que vos autres appareils sachent qu’il faut le récupérer.
- Nous voyons : l’espace que vous utilisez, et quand
- Nous ne voyons pas : les noms de fichiers, les contenus ni les aperçus
- Nous ne pouvons pas réinitialiser votre chiffrement : gardez votre code de récupération en lieu sûr
Du bruit d’une certaine taille
Comment voyagent les fichiers
Direct quand c’est possible, relayé quand ça ne l’est pas.
ShieldSync tente toujours d’abord le chemin le plus court : directement entre vos ordinateurs. Quand ils ne peuvent pas se joindre, un relais chiffré ou votre cloud transporte les morceaux à la place.
Directement entre vos ordinateurs
Sur le même réseau, les ordinateurs se trouvent et se connectent directement. Par internet, ShieldSync essaie aussi de les relier directement, même derrière la plupart des box.
- Aucun serveur intermédiaire sur le même réseau
- Pas de redirection de port sur la plupart des routeurs
Par un relais aveugle
Certains réseaux n’autorisent pas de connexion directe. Les morceaux passent alors par un relais chiffré qui ne voit jamais que du trafic chiffré.
- Chaque connexion chiffrée et authentifiée
Ou en attente dans votre cloud
Quand l’autre ordinateur est éteint, les morceaux attendent, verrouillés, dans votre cloud, et il rattrape son retard dès son retour.
- Votre cloud ne stocke jamais que des morceaux verrouillés
Souveraineté des données
Des données européennes. Une juridiction européenne.
ShieldSync est conçu au Danemark, sous le droit de l’UE. Et la meilleure protection n’est pas juridique : nous ne détenons aucune clé de vos fichiers.
Hors de portée du CLOUD Act américain
ShieldSync est conçu au Danemark, et le stockage cloud fonctionnera dans l’UE. Et comme nous ne détenons aucune clé de vos fichiers, aucune injonction ne peut atteindre une copie lisible.
Aucun transfert hors de l’EEE
Nous ne prévoyons pas de transférer vos données personnelles hors de l’Espace économique européen. Tout prestataire que nous utilisons figure d’abord sur notre page des sous-traitants.
Une vraie connaissance nulle
Même sur décision de justice danoise légale, ShieldSync ne peut pas déchiffrer vos fichiers. Nous n’avons tout simplement pas les clés.
| Où | Statut | |
|---|---|---|
| ShieldSync et son fondateur | Danemark, sous le contrôle de Datatilsynet | Aujourd’hui |
| Stockage cloud | Union européenne ; le prestataire sera nommé sur la page des sous-traitants avant le lancement | Prévu |
| Synchronisation entre vos propres ordinateurs | Uniquement sur vos ordinateurs | Aujourd’hui |
Conformité
Aucun badge que nous n’ayons mérité.
Ce que nous avons, ce que nous n’avons pas, et ce vers quoi nous travaillons.
ShieldSync est récent. Les programmes de certification supposent une entreprise avec des années d’historique d’audit, ce qu’un nouveau service ne peut pas encore avoir. Nous préférons le dire plutôt que d’afficher un badge qui ne résisterait pas à un appel à l’organisme certificateur.
GDPR
En vigueurNous sommes un projet danois et le RGPD s’applique à nous dès aujourd’hui. Notre avis de confidentialité détaille chaque catégorie de données que nous détenons, sa base légale et sa durée de conservation, et vous pouvez tout exporter ou supprimer depuis votre tableau de bord sans nous le demander.
Accord de traitement des données
DisponibleUn accord de traitement des données couvrant l’article 28 est publié et intégré à nos conditions pour les clients professionnels. Notre liste de sous-traitants est publique et nous nous engageons à un préavis de 30 jours avant d’en désigner un nouveau.
ISO/IEC 27001
Non certifiéNous ne sommes pas certifiés et ne prétendons pas l’être. L’architecture suit les principes de l’ISO 27001 — contrôle d’accès documenté, chiffrement au repos et en transit, durées de conservation appliquées dans le code — mais la certification exige un audit accrédité que nous n’avons pas mené. Nous publierons le certificat ici si et quand nous l’obtiendrons.
SOC 2
Non auditéAucun examen SOC 2 n’a été réalisé. Quand nous serons assez grands pour qu’il ait du sens, nous le commanderons et publierons le rapport sous accord de confidentialité, comme c’est l’usage. D’ici là, il n’y a rien à vous montrer.
HIPAA
Non proposéNous ne proposons pas de Business Associate Agreements et ShieldSync ne doit pas servir à des informations de santé protégées aux États-Unis. Notre modèle de chiffrement le permettrait techniquement ; le dispositif contractuel et opérationnel correspondant n’existe pas encore.
Vos données
Facile d’entrer. Encore plus facile de sortir.
Emportez vos fichiers, vos réglages et tout ce que nous savons de vous à tout moment, gratuitement. L’article 20 du RGPD vous en donne le droit ; nous construisons le logiciel autour.
Vos fichiers sont déjà en local
ShieldSync garde vos fichiers dans des dossiers ordinaires sur votre ordinateur. Désinstallez l’application et ils restent exactement où ils sont. Pas d’énormes archives zip à télécharger.
Export du compte en un clic
Dans votre tableau de bord, Paramètres puis Vos données exporte un fichier lisible avec vos réglages, appareils, sessions, invitations, liens invités, index de fichiers et journal d’activité. Le contenu des fichiers n’y figure pas, car nous ne pouvons pas le lire ; il est déjà sur votre disque.
Aucuns frais de sortie
Certains fournisseurs vous font payer le téléchargement de vos propres données quand vous partez. Jamais nous. Partir est gratuit.
Vous nous évaluez
pour votre organisation ?
Nous préférons répondre honnêtement à votre questionnaire de sécurité plutôt que de vous tendre un badge. Posez-nous toutes vos questions sur l’architecture, les données que nous détenons ou leur destination.