Sécurité et confidentialité
Ce qui est en place aujourd’hui, qui peut accéder à quoi, et les limites que vous devez connaître. Le texte qui engage juridiquement est la politique de confidentialité.
Mesures en place
Halveo OS
- Correctifs de sécurité du projet Debian installés automatiquement chaque nuit.
- Images ISO et dépôt de mises à jour signés (clé
802C 0390 1E78 1A3B A7A8 3015 ABCA F52E F7A4 E840) : une mise à jour modifiée est refusée. - Chiffrement complet du disque proposé à l’installation.
- Sauvegarde vers Halveo Drive chiffrée sur le PC avant l’envoi : sans votre clé de récupération, ni Halveo ni l’hébergeur ne peuvent lire ces fichiers.
Halveo Drive et la console
- Mots de passe stockés sous forme d’empreinte (scrypt), tentatives répétées bloquées.
- Double authentification par code à usage unique, disponible pour tous les comptes.
- Sessions visibles et révocables ; changer de mot de passe déconnecte les autres appareils.
- Chaque requête vérifie l’organisation, l’espace et les partages ; un fichier interdit est présenté comme inexistant.
- Secrets de double authentification et liens publics chiffrés (AES-256) dans la base.
- HTTPS obligatoire, politique de sécurité du contenu stricte, protection contre les requêtes forgées.
- Tests automatiques des règles d’accès avant chaque mise en ligne.
Agent de gestion des postes
- N’ouvre aucun port et n’exécute aucun script venu du serveur : seules quatre actions prédéfinies existent (verrouiller, mettre à jour, redémarrer, réappliquer la politique).
- Seule l’empreinte de son jeton est conservée côté serveur.
Données traitées
| Service | Données | Finalité |
|---|---|---|
| Site halveos.com | Aucun cookie, aucune mesure d’audience. Téléchargements comptés par jour et par fichier, sans adresse IP. Journaux techniques de l’hébergeur. | Sécurité du site |
| Halveo OS | Si le signal anonyme est activé : version et ancienneté de l’installation, une fois par semaine. Désactivable. | Savoir quelles versions sont en service |
| Halveo Drive | Nom, e-mail, empreinte du mot de passe, fichiers déposés, connexions (adresse IP, navigateur), journal d’activité. | Fournir le service, sécuriser les comptes |
| Gestion des postes | Nom d’hôte, modèle, processeur, mémoire, disque, versions, état de la politique, dernière connexion. Ni fichiers, ni historique, ni captures. | Inventaire et administration du parc |
| Formulaires du site | Nom, e-mail, organisation, taille, message, adresse IP d’envoi. | Répondre à la demande |
| Abonnements | Offre, quantité, montants, dates, état. Les données de carte et d’IBAN restent chez Stripe. | Facturation |
Hébergement et prestataires
- Namecheap, Inc. (Phoenix, États-Unis) : site, application app.halveos.com, base de données, fichiers du Drive, serveur d’e-mails de service. Vos données sont donc hébergées aux États-Unis. Un hébergement dans l’Union européenne est envisagé, sans date annoncée.
- Stripe Payments Europe, Ltd. (Dublin, Irlande) : paiements, factures, rappels de renouvellement.
- Let’s Encrypt : certificats HTTPS (aucune donnée personnelle transmise).
- Pour Halveo OS : les serveurs du projet Debian et Flathub, contactés directement par votre PC pour les mises à jour et les applications.
Aucun outil d’analyse, de publicité ou de suivi tiers n’est utilisé.
Accès aux données
- L’espace personnel d’un membre n’est visible que de lui et des personnes avec qui il le partage. Les administrateurs de l’organisation gèrent les membres et voient le journal d’activité, pas le contenu privé.
- Les fichiers du Drive ne sont pas chiffrés de bout en bout. L’exploitant de la plateforme (Darmi Vault) et l’hébergeur disposent d’un accès technique aux serveurs. Darmi Vault n’ouvre pas vos fichiers, sauf à votre demande pour l’assistance ou sur obligation légale.
- Les sauvegardes de Halveo OS font exception : chiffrées sur le PC, elles ne sont lisibles qu’avec votre clé.
Conservation et suppression
- Fichiers mis à la corbeille : supprimés définitivement après 30 jours.
- Connexions (adresse IP, navigateur) : jusqu’à 30 jours après la dernière activité.
- Factures : dix ans (obligation comptable).
- Récupérer vos fichiers : à tout moment, par « Tout télécharger » (archive ZIP) ou par WebDAV.
- Supprimer un compte ou une organisation : sur demande à contact@halveos.com. La suppression en libre-service n’existe pas encore.
Sauvegardes et limites
- Le serveur fait l’objet de sauvegardes ponctuelles ; aucune fréquence ni aucun délai de restauration ne sont garantis à ce jour. Gardez une copie de vos fichiers importants ailleurs que dans Halveo Drive.
- Halveo n’a obtenu aucune certification (ISO 27001, HDS, SecNumCloud) et n’a pas fait l’objet d’un audit de sécurité indépendant.
- Halveo Drive n’est pas un hébergeur de données de santé : n’y déposez pas de données de santé à caractère personnel.
- Halveo OS est en version préliminaire ; son installation reste en cours de validation sur différents PC.
Signaler un problème
Une faille de sécurité dans Halveo OS, halveos.com ou app.halveos.com : écrivez à contact@halveos.com, adresse publiée dans security.txt. Merci de nous laisser le temps de corriger avant toute publication. Pour exercer vos droits sur vos données, même adresse ; vous pouvez aussi saisir la CNIL.