Confidentialité Absolue

"In silentio veritas"

Quand vos projets exigent une confidentialité totale, BaalInov déploie un dispositif exclusif. CryptPad pour le transfert zero-knowledge et Element/Matrix pour la messagerie chiffrée, hébergés exclusivement en Union européenne. Ce service premium est réservé à nos clients dont les enjeux nécessitent ce niveau de sécurité.

Chiffrement de Référence

Standards éprouvés (AES-256, Curve25519). Mise en œuvre orientée zero-knowledge pour les transferts sensibles.

Souveraineté UE

Serveurs hébergés en Union européenne. Traitements conformes au RGPD et rétention des journaux limitée.

Accès Minimal

Principe du moindre privilège, MFA/SSO possibles. Nous n’accédons pas au contenu chiffré lorsque l’E2EE est activée.

Notre dispositif, clair et auditable

Deux briques, deux rôles. Un sas de dépôt inviolable pour vos documents critiques, et une messagerie chiffrée pour coordonner les échanges.

Transfert Zero-Knowledge (CryptPad)

CryptPad (solution française) chiffre vos fichiers directement dans votre navigateur avant envoi. Sans vos clés, le serveur ne peut pas en révéler le contenu.

Chiffrement côté client avant envoi
Clés jamais transmises au serveur
Liens de partage à durée limitée
Hébergement et traitements en UE
Authentification forte via SSO/MFA (si activée)

Messagerie Chiffrée (Element/Matrix)

Échanges via le protocole Matrix sur serveurs dédiés en Europe. Open-source, vérifiable, adapté aux équipes et projets sensibles.

Chiffrement de bout en bout activable et recommandé
Serveurs en UE, conformité RGPD
Authentification multi-facteurs (configuration possible)
Messages éphémères / rétention configurable
Journalisation et supervision de sécurité

Questions fréquentes

Qui peut utiliser cette messagerie et ce sas de transfert ?

Ces services sont réservés à nos clients sous contrat, dans le cadre d’une facturation spécifique. Ils sont mis en œuvre uniquement lorsque le niveau de sensibilité des échanges l’exige réellement.

Le chiffrement de bout en bout est-il toujours actif ?

Oui pour CryptPad (zero-knowledge par défaut). Pour Element/Matrix, l’E2EE doit être activé lors de la création d’une salle ou d’une discussion. Nous accompagnons nos clients pour garantir sa bonne mise en place.

Que conservez-vous comme journaux techniques ?

Uniquement les métadonnées nécessaires au fonctionnement (horodatages, IP de connexion), avec une rétention limitée et conforme au RGPD. Aucun contenu chiffré n’est accessible à nos équipes.

Combien de temps les documents déposés restent-ils disponibles ?

Les liens de transfert sont temporaires et configurés pour expirer automatiquement. Une fois réceptionné, le fichier est intégré dans nos processus internes et supprimé de l’espace de dépôt.

Qui détient les clés de chiffrement ?

Les clés sont générées et stockées côté client, dans le navigateur ou l’application. Elles ne transitent jamais par nos serveurs, conformément au modèle zero-knowledge.