La sécurité n'est pas une fonctionnalité. C'est l'architecture.
Chaque décision technique de Continuitis est guidée par un principe : vos données vous appartiennent. Elles sont chiffrées sur votre appareil et protégées par des procédures strictes jusqu'à leur transmission.
Mis à jour le
Vos données sont chiffrées avant de quitter votre appareil
Tout votre contenu est verrouillé avec un master password unique. Cette clé est protégée dans un coffre-fort matériel et ne sera transmise à vos proches qu'après vérification complète.
Votre navigateur
Texte clair, lisible
AES-256-GCM
Nos serveurs
Chiffré, ouvert sous contrôle
Votre master password verrouille tout votre contenu. Il est protégé dans un coffre-fort matériel et ne sera transmis à vos proches qu'après vérification complète du décès.
Chiffrement côté client
Le contenu de vos messages, fichiers et mots de passe est chiffré sur votre appareil, avant d'être envoyé à nos serveurs.
Clé protégée dans un coffre-fort matériel
Votre master password est conservé dans un coffre-fort matériel certifié, sous contrôles stricts. Il n'est transmis qu'après confirmation du décès ; de votre vivant, seule une récupération de compte validée par deux personnes, après 24 h et journalisée, peut l'ouvrir.
Standard éprouvé
AES-256-GCM est un standard de chiffrement public, éprouvé et largement utilisé.
Spécification du chiffrement
Le détail technique, publié — pour ne pas avoir à nous croire sur parole. Rien ici n'est propriétaire : ce sont les mêmes algorithmes ouverts que ceux des banques et des messageries chiffrées.
Chiffrement des contenus
Chaque contenu est chiffré dans votre navigateur en AES-256-GCM (chiffrement authentifié), avec un vecteur d'initialisation aléatoire de 12 octets et un tag d'authentification de 16 octets. Le contenu est chiffré avant de quitter votre appareil. Les titres, noms de fichiers et bénéficiaires, eux, restent lisibles par nos serveurs pour faire fonctionner le service.
Dérivation de la clé
Votre clé AES-256 est dérivée de votre mot de passe maître par PBKDF2-HMAC-SHA256, 600 000 itérations, avec un sel propre à votre compte. Le mot de passe maître lui-même est vérifié côté serveur via un hachage Argon2id au moment du déverrouillage.
Format des données
Les contenus chiffrés sont conservés tels quels : le texte chiffré et son tag d'authentification concaténés, avec le vecteur d'initialisation par élément. Un format lisible par tout outil conforme au standard AES-GCM — pas un conteneur maison.
Archive de récupération + déchiffreur hors-ligne
L'archive de récupération (en option) est une archive ZIP contenant vos contenus chiffrés, le matériel de clé (paramètres de dérivation, sel, clé maître chiffrée) et un déchiffreur autonome : une page HTML d'un seul fichier, sans dépendance ni accès réseau. Avec votre mot de passe maître, vous déchiffrez tout hors-ligne, sans aucun serveur Continuitis.
Un modèle assisté par serveur, pas « zero-knowledge »
Pour permettre la transmission après votre décès, une copie de votre clé maître — chiffrée avec notre clé publique RSA-4096 — est conservée dans un coffre matériel Azure Key Vault. Nous avons donc la capacité technique de déchiffrer vos contenus ; notre protection repose sur des contrôles d'accès stricts et la journalisation de tous les accès, pas sur une impossibilité mathématique. Le déchiffrement hors-ligne, lui, ne dépend que de votre mot de passe maître : cette clé conservée en coffre n'est pas utilisable sans le service. Cette récupération hors-ligne concerne le titulaire du compte — la transmission à vos bénéficiaires passe toujours par la vérification du décès.
Détection multi-source : signaux recoupés, décès confirmé avant tout envoi
Aucun signal isolé ne déclenche quoi que ce soit. Plusieurs méthodes de détection indépendantes sont recoupées et pondérées dans un score de confiance, et le décès est confirmé avant tout envoi, par une personne de notre équipe en cas de doute.
Vérification
croisée
Transmission
sécurisée
Preuve de vie active
Un email régulier auquel vous répondez d'un clic, doublé d'un bouton « Je suis vivant » accessible à tout moment dans l'application.
Contacts de confiance
Les personnes que vous désignez peuvent signaler un décès via un code à usage unique. Leur signalement pèse lourd dans le score de confiance.
Registres officiels
Consultation automatisée des registres d'état civil — en France, via l'API matchID adossée aux données INSEE.
Activité numérique
Suivi des signaux de connexion pour détecter une inactivité prolongée et inhabituelle au regard de vos habitudes.
Garde-fous intégrés
En complément de la détection, plusieurs mécanismes protègent contre une transmission accidentelle.
- Mode vacances jusqu'à 180 jours pour suspendre la détection pendant vos absences.
- Délais de grâce avec notifications progressives avant toute escalade.
- Confirmation par notre équipe en cas de doute, avant tout envoi.
- Double validation administrative avec possibilité d'annulation pour les cas limites.
« Aucun signal isolé ne déclenche quoi que ce soit. Score de confiance pondéré, confirmation par notre équipe en cas de doute et garde-fous multiples protègent contre toute transmission accidentelle. »
Hébergement souverain, conforme RGPD
Vos contenus sont hébergés en France et chiffrés avant l'envoi. La loi vous permet de fixer le sort de vos données après vous.
Hébergement en France, dans l'Union européenne
Vos contenus et votre compte sont hébergés en France (Azure France Central), le site et l'envoi des e‑mails en Europe. Chiffrés sur votre appareil avant l'envoi, vos contenus ne sont reçus par aucun prestataire hors UE.
Conformité RGPD intégrale
Droit à l'oubli, portabilité, transparence. Paiement et protection anti‑robot passent par des prestataires américains, encadrés par le Data Privacy Framework et des clauses contractuelles types, détaillés dans notre politique de confidentialité.
Vos volontés sur vos données, après vous
La loi Informatique et Libertés (article 85) vous permet de fixer le sort de vos données personnelles après votre décès : conservation, effacement, communication. Continuitis enregistre ces directives et les fait exécuter. Elles ne remplacent pas un testament.
Infrastructure redondante, surveillée en continu
Nous visons 99,9 % de disponibilité et vous prévenons par e-mail en cas d'indisponibilité prolongée. Parce que la fiabilité n'est pas une option quand il s'agit de transmettre ce qui compte le plus.
99,9%
Objectif de disponibilité
Quotidiennes
Sauvegardes
24/7
Monitoring
Serveur principal
Production active
Backup quotidien
Rétention 35 jours
Stockage géo-répliqué
Copie dans une seconde région
Monitoring 24/7
Alertes automatiques
Infrastructure redondante — sauvegardes et alertes automatiques, 24 h/24
Et si Continuitis ferme ?
Une question légitime. Voici ce sur quoi vous pouvez compter aujourd'hui, sans promesse invérifiable.
Spécification publique du chiffrement
Le détail complet de notre chiffrement — algorithmes, dérivation de clé, format des données — est publié et consultable. AES-256-GCM, clé dérivée de votre mot de passe maître (PBKDF2, 600 000 itérations) : aucun format fermé, aucun secret d'implémentation.
Lire la spécificationDonnées en Europe, répliquées
Vos données sont hébergées en France (Azure France Central) et répliquées de façon géo-redondante dans deux régions européennes, conformément au RGPD.
Déchiffrables sans nos serveurs
Vous pouvez télécharger une archive de récupération : vos contenus chiffrés, le matériel de clé nécessaire et un outil de déchiffrement autonome. Avec votre mot de passe maître, vous récupérez tout hors-ligne — même si Continuitis n'existe plus.
L'export de vos données personnelles reste disponible à tout moment depuis votre espace (RGPD, article 20). L'archive de récupération complète, elle, est une option protégée par la ressaisie de votre mot de passe maître. Cette récupération hors-ligne concerne le titulaire du compte.
Vos mots méritent la meilleure protection.
Créez votre espace sécurisé en quelques minutes.