Vos mots les plus importants, transmis quand ils comptent le plus.

Vos données sont chiffrées directement sur votre appareil, en AES-256-GCM, avant d'être envoyées à nos serveurs : la clé qui les protège est dérivée de votre mot de passe maître (PBKDF2, 600 000 itérations) et ne quitte jamais votre appareil en clair. AES-256-GCM est le même standard que celui des banques en ligne, des messageries chiffrées comme Signal et des agences gouvernementales. Pour rendre la transmission possible après votre décès, une copie de cette clé maître — chiffrée avec notre clé publique RSA-4096 — est conservée dans un coffre matériel Azure Key Vault. Autrement dit, nous ne sommes pas « zero-knowledge » : nous avons la capacité technique de déchiffrer vos contenus, mais notre protection repose sur des contrôles d'accès stricts et la journalisation de chaque accès — pas sur une impossibilité mathématique — et cette clé n'est déverrouillée qu'après confirmation du décès par nos méthodes de détection recoupées et une validation humaine. C'est ce qui rend votre legs récupérable : là où un « zero-knowledge » pur perdrait vos contenus à jamais si vous égariez votre clé, un déverrouillage sous contrôle humain garantit qu'ils parviennent à vos proches le moment venu.

Aucun signal isolé ne peut déclencher une transmission. Plusieurs méthodes de détection indépendantes sont combinées et pondérées, et un score de confiance est calculé en continu. (1) La preuve de vie active : un email régulier auquel vous répondez d'un clic, doublé d'un bouton « Je suis vivant » accessible à tout moment dans l'application. (2) Les contacts de confiance que vous avez désignés, qui peuvent signaler un décès via un code à usage unique. (3) La consultation automatisée des registres officiels d'état civil — en France, l'INSEE via l'API matchID. (4) Le suivi de votre activité numérique, qui détecte une inactivité prolongée et inhabituelle. Lorsque le score de confiance n'atteint pas le seuil requis, un protocole de confirmation humaine est systématiquement déclenché avant toute action. Plusieurs garde-fous s'ajoutent : un mode vacances pour suspendre la détection pendant vos absences (jusqu'à 180 jours), des délais de grâce avec relances progressives, et une double validation administrative pour tout score en deçà du seuil. Vous gardez la main sur chaque réglage depuis votre espace personnel.

Vos données sont hébergées exclusivement dans l'Union européenne, chez des prestataires certifiés ISO 27001. Aucune donnée ne transite par des serveurs situés hors de l'UE, et aucun sous-traitant extra-européen n'a accès à vos contenus. Continuitis est conforme au Règlement Général sur la Protection des Données (RGPD), et respecte l'article 85 de la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés », qui reconnaît les directives anticipées numériques et leur donne force de loi. Cela signifie que vos volontés de transmission posthume sont juridiquement protégées en France. Vous pouvez exercer vos droits d'accès, de rectification, de portabilité et de suppression à tout moment depuis votre espace personnel. Nos pratiques de confidentialité sont détaillées dans notre politique de protection des données, accessible depuis chaque page du site. Choisir un hébergement souverain, c'est garantir que vos contenus restent sous la protection du droit européen — le cadre le plus protecteur au monde en matière de données personnelles.

Notre infrastructure est conçue pour fonctionner de manière autonome, sans intervention humaine. Elle repose sur une architecture redondante multi-zones avec basculement automatique en cas de panne. Les sauvegardes sont effectuées quotidiennement et conservées dans des centres de données géographiquement séparés. Le monitoring est continu, 24 heures sur 24, avec des alertes automatiques pour toute anomalie. Notre engagement de disponibilité de 99,9 % est contractuel : il figure dans nos conditions générales et ouvre droit à compensation en cas de manquement. Pour un service dont la mission est de transmettre des contenus irremplaçables, la fiabilité n'est pas une option — c'est une obligation. Nous publions un rapport de disponibilité chaque trimestre pour garantir une transparence totale envers nos utilisateurs. Parce que quand il s'agit de transmettre ce qui compte le plus, chaque minute de disponibilité est une promesse tenue.