Ce que nous protégeons, comment, et jusqu'où

01 — Collecte

Ne collecter que ce qui sert au service

Un compte diaspora400 tient en trois éléments : une adresse de rattachement, une phrase de passe et les alias créés. Nous ne demandons ni nom complet obligatoire, ni date de naissance, ni numéro de téléphone à l'inscription. Pour les clients Pro, le nom de la société et le numéro de TVA sont collectés, parce qu'une facture en a besoin.

Ce que nous ne faisons pas :

• Pas de lecture du contenu des messages au-delà du filtrage (pas d'analyse publicitaire).
• Pas de profilage comportemental de la boîte de réception.
• Pas de vente de listes d'alias, même anonymisées.
• Pas de copie hors Union européenne, y compris la sauvegarde.

Les journaux de connexion (adresse IP, horodatage, empreinte de navigateur) sont conservés 90 jours, puis effacés. Ils servent à deux choses : la protection anti-fraude et l'enquête en cas d'incident.

02 — Chiffrement

Chiffrement en transit et au repos

Toutes les connexions au site et au client passent par TLS 1.3, avec HTTP Strict Transport Security activé et une liste de chiffrements restreinte. Les échanges SMTP entre serveurs acceptent STARTTLS et privilégient les expéditeurs qui le proposent ; un message reçu en clair est signalé dans son détail technique.

Les boîtes et les alias sont chiffrés au repos en AES-256, avec des clés gérées par un service de coffre dédié et rotatives chaque année. Les sauvegardes héritent du même chiffrement et d'une rétention glissante de 14 jours.

Limite assumée : le chiffrement n'est pas de bout en bout. Pour filtrer un message, il faut en lire les en-têtes et le corps au niveau de nos serveurs. Un message chiffré de bout en bout par un expéditeur externe (PGP, S/MIME) est filtré sur ses en-têtes seulement.

Les phrases de passe sont hachées avec Argon2id. Elles ne sont jamais stockées en clair, ni transmises par e-mail. La double authentification est activable par TOTP et obligatoire sur les comptes Pro administrateurs.

03 — Localisation

Deux régions, toutes deux en UE

Le service tourne en haute disponibilité sur deux régions : Bruxelles (Belgique) et Francfort (Allemagne). Votre compte est hébergé dans la région choisie à l'inscription, et la seconde ne reçoit qu'une réplique de continuité chiffrée.

Aucun nœud de calcul, aucun stockage objet ni aucune sauvegarde ne se trouve hors de ces deux régions. Les fournisseurs retenus sont établis dans l'Union et soumis au RGPD en qualité de sous-traitants.

La réplication entre régions se fait par le réseau interne du fournisseur, chiffrée, et ne traverse pas d'infrastructure tierce. En cas de perte totale d'une région, le basculement est documenté et testé deux fois par an ; il faut compter trois heures de reprise maximum, sans exposition publique de vos données pendant l'opération.

04 — Modèle

Votre profil n'est pas notre chiffre d'affaires

Nous ne vendons, ne louons et ne monnayons aucune donnée personnelle. L'abonnement finance le service. C'est une différence de modèle, pas une posture : un service gratuit a besoin de vendre quelque chose, et ce n'est jamais l'abonnement.

Conséquences concrètes :

• Les alias générés ne sont jamais exposés à un annonceur pour du reciblage.
• Aucun accès en écriture n'est donné à un réseau publicitaire dans la boîte.
• Les statistiques publiées portent sur des volumes agrégés, pas sur des comportements individuels.

Les seuls tiers présents sur le site public sont documentés dans la page cookies et ne sont chargés qu'après consentement.

05 — Conformité

RGPD : responsabilités et droits

diaspora400 SRL est responsable du traitement pour les données de compte et de facturation. Pour les messages qui transitent, nous agissons comme sous-traitant de votre messagerie : vous restez maître du contenu, nous l'acheminons et le filtrons.

Base légale : exécution du contrat pour la fourniture du service, intérêt légitime pour la sécurité et la lutte contre les abus, consentement pour la mesure d'audience et la publicité. Le détail figure dans la politique de confidentialité.

Vos droits, exerçables par e-mail à notre délégué à la protection des données, incluent l'accès, la rectification, l'effacement, la limitation, l'opposition, la portabilité et le retrait du consentement à tout moment. Réponse sous 30 jours au plus, sans frais. Vous pouvez également saisir l'Autorité de protection des données belge.

Un accord de sous-traitance (DPA) est disponible et signé automatiquement sur demande pour les clients Pro. Une analyse d'impact type est fournie aux structures qui doivent en produire une.

06 — Tiers

Sous-traitants et accès

Nous faisons appel à un nombre volontairement court de prestataires. La liste complète, avec la finalité et la localisation de chacun, est tenue à jour dans la politique de confidentialité. Aucun sous-traitant n'obtient d'accès en masse aux messages.

Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD, avec clauses de localisation et obligation de notification d'incident sous 24 heures. Les accès de nos propres ingénieurs passent par un bastion, avec double authentification et session enregistrée.

07 — Transparence

Registre des incidents

Nous tenons un registre public et permanent. Un incident n'est retiré du registre qu'après 24 mois, pour que vous puissiez juger sur pièces plutôt que sur une déclaration de bonnes intentions.

Aucun de ces événements n'a entraîné d'accès non autorisé à des données. En cas de violation avérée, les clients concernés sont notifiés par e-mail sous 72 heures, avec la nature de la fuite, les catégories touchées et les mesures à prendre. L'Autorité de protection des données est notifiée dans le même délai lorsqu'elle est requise.

08 — Recherche

Signaler une faiblesse

Les signalements de sécurité sont bienvenus, y compris des simples remarques de configuration. Écrivez à securite@diaspora400.com avec la description, l'impact estimé et, si possible, les étapes de reproduction. Le chiffrement de votre message est possible avec notre clé publique publiée sur la page contact.

Nous accusons réception sous 3 jours ouvrés et rendons compte du traitement. Trois engagements de bonne foi : pas de poursuite pour une recherche menée proprement sur nos environnements, mentions publiques si vous le souhaitez pour les signalements acceptés, et une extension d'abonnement Pro d'un an pour les faiblesses significatives corrigées.

Ce programme est un programme de divulgation coordonnée de bonne foi, pas un programme de primes de sécurité avec barème. Nous ne promettons donc pas de rémunération, mais nous ne réclamons rien non plus.