Qui peut lire mes documents ?
Personne, à part vous. Vos fichiers sont chiffrés dans votre navigateur, avant d'être envoyés, avec une clé dérivée de votre mot de passe qui ne quitte jamais votre appareil. Nos serveurs ne reçoivent que du binaire illisible. Ni nous, ni notre hébergeur, ni personne d'autre ne peut ouvrir vos documents sans votre mot de passe. Le code qui réalise ce chiffrement est ouvert et vérifiable.
Où sont stockés mes fichiers ?
Chez Infomaniak, hébergeur indépendant dont les datacenters sont certifiés ISO 27001. Vos fichiers y sont répliqués sur plusieurs centres de données, ce qui les protège contre toute panne matérielle. Et parce qu'ils sont chiffrés avant d'arriver là-bas, même Infomaniak ne voit que des données illisibles.
Que se passe-t-il si j'oublie mon mot de passe ?
Vos données sont définitivement perdues, et nous ne pouvons rien y faire. C'est la contrepartie directe de notre sécurité : comme la clé de chiffrement ne dépend que de votre mot de passe et n'existe nulle part chez nous, personne ne peut la reconstituer. Il n'y a pas de fonction de récupération, parce qu'en construire une reviendrait à créer une porte dérobée. Notez votre mot de passe en lieu sûr.
Pourquoi ne demandez-vous ni e-mail ni téléphone ?
Parce que le jour où on vous vole votre sac, votre téléphone part avec, et vous n'avez peut-être plus accès à votre messagerie. Un service qui exige un code par SMS ou par e-mail devient inaccessible au moment précis où vous en avez besoin. Narvalio s'ouvre avec un identifiant imprimé sur une carte et un mot de passe que vous seul connaissez. Rien d'autre.
Que deviennent mes données après 90 jours ?
Elles sont supprimées automatiquement. Narvalio n'est pas un stockage permanent, c'est un filet de secours pour la durée d'un voyage. Passé 90 jours, votre espace et son contenu sont effacés de nos serveurs. Si vous repartez, vous créez une nouvelle sauvegarde.
En quoi est-ce différent de Google Drive ?
Sur deux points. D'abord, un cloud classique peut techniquement lire vos fichiers ; nous, non, parce qu'ils sont chiffrés chez vous avant l'envoi. Ensuite, un cloud classique suppose que vous avez encore votre e-mail et votre téléphone pour vous connecter. Narvalio est conçu pour le cas où vous avez tout perdu : l'accès ne dépend que d'une carte et d'un mot de passe.
Comment vérifier que vous ne lisez pas mes fichiers ?
Le code qui chiffre vos documents dans votre navigateur est publié en accès libre. N'importe quel développeur peut l'examiner et confirmer que la clé de chiffrement ne quitte jamais votre appareil et n'est jamais transmise à nos serveurs. Une promesse de confidentialité qui ne peut pas être vérifiée ne vaut rien : la nôtre est ouverte à l'inspection.
Mes copies ont-elles une valeur officielle ?
Non. Ce sont des copies personnelles, sans valeur juridique, qui ne remplacent pas vos documents originaux. Elles servent à faciliter vos démarches en cas de perte ou de vol — prouver votre identité auprès d'un consulat, retrouver un numéro de passeport, présenter une réservation. Pour toute démarche officielle, seuls les originaux font foi.