Vos mots et vos accès, transmis à vos proches après votre décès.

Vos données sont chiffrées directement sur votre appareil, en AES-256-GCM, avant d'être envoyées à nos serveurs : la clé qui les protège est dérivée de votre mot de passe maître (PBKDF2, 600 000 itérations). AES-256-GCM est un standard de chiffrement public, éprouvé et largement utilisé. Pour rendre la transmission possible après votre décès, une copie de cette clé maître — chiffrée avec notre clé publique RSA-4096 — est conservée dans un coffre matériel Azure Key Vault. Autrement dit, nous ne sommes pas « zero-knowledge » : nous avons la capacité technique de déchiffrer vos contenus, mais notre protection repose sur des contrôles d'accès stricts et la journalisation de chaque accès — pas sur une impossibilité mathématique — et cette clé n'est déverrouillée qu'après confirmation du décès par nos méthodes de détection recoupées et, en cas de doute, par une personne de notre équipe. De votre vivant, seule une récupération de compte — validée par deux personnes, après un délai de 24 h, et journalisée — peut l'ouvrir. C'est ce qui rend votre legs récupérable : là où un « zero-knowledge » pur perdrait vos contenus à jamais si vous égariez votre clé, un déverrouillage sous contrôle humain permet qu'ils parviennent à vos proches le moment venu.

Aucun signal isolé ne peut déclencher une transmission. Plusieurs méthodes de détection indépendantes sont combinées et pondérées, et un score de confiance est calculé en continu. (1) La preuve de vie active : un email régulier auquel vous répondez d'un clic, doublé d'un bouton « Je suis vivant » accessible à tout moment dans l'application. (2) Les contacts de confiance que vous avez désignés, qui peuvent signaler un décès via un code à usage unique. (3) La consultation automatisée des registres officiels d'état civil — en France, l'INSEE via l'API matchID. (4) Le suivi de votre activité numérique, qui détecte une inactivité prolongée et inhabituelle. Le décès est confirmé avant tout envoi, par une personne de notre équipe en cas de doute. Plusieurs garde-fous s'ajoutent : un mode vacances pour suspendre la détection pendant vos absences (jusqu'à 180 jours) et des délais de grâce avec relances progressives. Vous gardez la main sur chaque réglage depuis votre espace personnel.

Vos contenus et les données de votre compte sont hébergés en France (Microsoft Azure, région France Central, certifiée ISO 27001) et répliqués dans une autre région européenne ; le site et l'envoi des e‑mails sont assurés en Europe. Vos contenus sont chiffrés sur votre appareil avant l'envoi : aucun prestataire hors UE ne les reçoit. Pour le paiement et la protection anti‑robot, certains prestataires américains interviennent, encadrés par le Data Privacy Framework et des clauses contractuelles types. Continuitis est conforme au Règlement Général sur la Protection des Données (RGPD). La loi Informatique et Libertés (article 85) vous permet de définir des directives sur la conservation, l'effacement et la communication de vos données personnelles après votre décès : Continuitis vous permet de les enregistrer auprès de nous et de les faire exécuter. Elles ne remplacent pas un testament, qui reste le seul moyen de régler la transmission de vos biens. Vous pouvez exercer vos droits d'accès, de rectification, de portabilité et de suppression à tout moment depuis votre espace personnel. Nos pratiques de confidentialité sont détaillées dans notre politique de protection des données, accessible depuis chaque page du site. Choisir un hébergement européen, c'est garantir que vos contenus restent sous la protection du droit européen — le cadre le plus protecteur au monde en matière de données personnelles.

Notre infrastructure est conçue pour être redondante. Vos fichiers sont répliqués dans une seconde région, et la base de données est sauvegardée en continu, restaurable sur 35 jours, puis archivée. Le monitoring est continu, 24 heures sur 24, avec des alertes automatiques pour toute anomalie. Nous visons une disponibilité de 99,9 %, et vous êtes prévenu par e-mail en cas d'indisponibilité prolongée. Pour un service dont la mission est de transmettre des contenus irremplaçables, la fiabilité n'est pas une option — c'est une obligation. Parce que quand il s'agit de transmettre ce qui compte le plus, chaque minute de disponibilité est une promesse tenue.