Des garanties nommées, et ce qui les prouve.

Hébergé en France

Les serveurs, la base de données et les fichiers de preuve sont chez OVHcloud, en France.

Ce qui le prouve : la liste publique de nos sous-traitants, avec leur rôle et, quand elle est établie, la localisation du traitement.

Chiffrement au repos

Les serveurs, la base et les fichiers de preuve sont chiffrés au repos.

Ce qui le prouve : c’est un engagement écrit de notre politique de confidentialité, opposable.

Clé de signature non extractible, dans un KMS

La clé qui signe les preuves est détenue dans un service de gestion de clés : elle ne transite jamais sur nos serveurs. Nous n’écrivons pas « HSM », parce que ce n’en est pas un.

Ce qui le prouve : le niveau de protection de la clé est déclaré dans notre dossier de conformité C2PA, et il conditionne le niveau d’assurance visé.

Attestation de l’appareil

À l’envoi, l’application demande une attestation à l’appareil, et la page de vérification dit si elle a été obtenue, et à quel niveau. Sur Android, c’est l’attestation Play Integrity. Sur iOS, App Attest, dès la publication de l’application.

Ce qui le prouve : ouvrez la preuve de démonstration ; le contrôle « Appareil et application » y est nommé.

Candidat au programme de conformité C2PA

Pour les captures dont l’attestation est confirmée, un manifeste C2PA, le standard ouvert de provenance, est signé et joint. Nous avons déposé notre demande d’admission au programme de conformité le 31 juillet 2026, niveau 1 visé. Tant qu’elle n’est pas acquise, les outils C2PA affichent notre signataire comme « non répertorié », et nous n’affichons pas l’icône officielle.

Ce qui le prouve : lisez le manifeste d’une preuve attestée avec n’importe quel outil C2PA.

Horodatage indépendant, ancré dans Bitcoin

La date de scellement est ancrée dans la blockchain Bitcoin par OpenTimestamps. Elle se revérifie sans nous, avec l’outillage public ou votre propre nœud. Nous n’écrivons pas « horodatage qualifié » : aucune autorité d’horodatage qualifiée n’est contractée à ce jour.

Ce qui le prouve : le fichier OpenTimestamps joint à chaque preuve.

Ce qui reste si nous disparaissons

Le manifeste C2PA (captures attestées), l’ancre Bitcoin et le dossier PDF autoporté, avec le verdict, les pièces et la méthode pour tout recontrôler. Rien de cela n’a besoin de nos serveurs pour être vérifié.

Ce qui le prouve : vérifier sans nous croire, pas à pas.

Le verdict n’a pas de bouton

Aucun « approuver » ni « rejeter » dans le tableau de bord, pour personne. Une organisation marque un dossier comme traité ; elle ne réécrit pas ce que la preuve dit. La page de vérification refuse aussi d’être encadrée dans un autre site : ce que vous y voyez vient de chez nous.

Ce qui le prouve : la même page de vérification s’ouvre pour l’auteur, le destinataire et l’organisation. Il n’y en a pas deux.

Export et effacement à tout moment

Depuis l’application pour un particulier, par l’API pour une organisation. La suppression d’un compte efface les fichiers de preuve du stockage.

Ce qui le prouve : la procédure de suppression, publique, et la politique de confidentialité.

Aucun cookie, aucun traqueur tiers

Ce site ne dépose aucun cookie et ne charge aucune ressource tierce : polices, images et styles viennent de notre domaine. Aucune publicité dans l’application.

Ce qui le prouve : l’onglet réseau de votre navigateur. La règle est appliquée par le serveur, pas promise par une bannière.

Le détail, article par article : politique de confidentialité, sous-traitants, supprimer son compte, mentions légales.