Comment nous protégeons vos fichiers

La sécurité est un fondement d’Everabyte, pas une option. Vos fichiers sont protégés par plusieurs couches indépendantes, du moment où ils quittent votre appareil jusqu’aux copies chiffrées conservées en stockage. Cet article explique chaque couche et son rôle pour vos données.

En bref

Everabyte protège vos fichiers par TLS 1.3 en transit, un chiffrement en couches au repos (niveau applicatif plus niveau stockage), une gestion des clés maîtresses basée sur Vault, un déchiffrement contrôlé par le propriétaire, des contrôles de rétention si activés, le versionnage des objets, la détection de malware et d’anomalies, et la journalisation des événements.

Le chiffrement en transit et au repos

Les données sont protégées en transit et au repos selon des standards cryptographiques modernes. Everabyte utilise TLS 1.3 pour la sécurité des transports : lorsqu’un fichier voyage entre votre appareil et notre infrastructure, il est chiffré pendant le trajet. Les données stockées sont protégées avec AES-256-GCM, un standard moderne de chiffrement authentifié.

Le chiffrement avant stockage

Deux couches de chiffrement protègent les fichiers stockés : les services applicatifs d’Everabyte chiffrent les fichiers (AES-256-GCM) avant leur écriture, et l’infrastructure de stockage ajoute son propre chiffrement au repos — un accès direct aux objets stockés ne révèle pas le contenu original des fichiers. Pour en savoir plus, consultez Le modèle de chiffrement Everabyte.

Des contrôles de rétention si activés

Les contrôles de rétention et d’Object Lock sont disponibles lorsqu’ils sont activés pour la configuration de stockage et le fournisseur concernés. Les objets sous rétention ne peuvent être ni modifiés ni supprimés avant la fin de la période de rétention configurée, ce qui aide à préserver l’intégrité des données et à réduire le risque de suppression ou d’altération.

Une seule région de stockage par environnement

Chaque objet réside dans une seule région chez un seul fournisseur ; la réplication multi-régions ne fait pas partie du modèle de stockage standard. Les comptes individuels sont hébergés par défaut à Londres, et le choix d’une autre région de stockage est réservé aux propriétaires d’entreprise disposant d’une offre EverStream ou EverBlaze active (essai actif compris), selon les règles produit en vigueur.

Journalisation et surveillance

Les actions sensibles pour la sécurité sont journalisées afin de soutenir la traçabilité, la revue opérationnelle et la réponse aux incidents. L’accès administratif est restreint par rôles et exige l’authentification multifacteur.

Tests et revue

L’analyse des dépendances et la revue de code font partie du processus de développement. Les missions de tests d’intrusion sont cadrées et documentées individuellement lorsqu’elles sont prévues au contrat.

Problèmes fréquents

Everabyte a-t-il accès à mes clés de chiffrement ?

Un accès direct aux objets stockés ne révèle pas le contenu original des fichiers, et votre clé de déchiffrement reste sous votre contrôle : les services Everabyte ne peuvent pas l’utiliser ni accéder aux fichiers stockés déchiffrés sans une opération que vous autorisez. Consultez Everabyte peut-il lire mes fichiers ?.

Que se passe-t-il si une région de stockage devient indisponible ?

La disponibilité est couverte par le SLA de 99,99 % sur les offres payantes marquées « avec SLA », et par les mesures de résilience du fournisseur. La réplication multi-régions de vos objets ne fait pas partie du modèle de stockage standard.

La sécurité de mes données est-elle testée ?

L’analyse des dépendances et la revue de code tournent en continu dans le développement ; les missions de tests d’intrusion sont cadrées et documentées individuellement lorsqu’elles sont prévues au contrat.