Centre de confiance
Une sécurité que vous pouvez vérifier, pas seulement croire sur parole
LifeWyn est conçu pour que votre confidentialité ne soit jamais le prix de votre protection. Voici comment votre coffre-fort est chiffré, ce qui doit être vérifié avant que quiconque d'autre puisse l'ouvrir, et où se situent nos limites.
Divulgation nulle de connaissance par conception
Votre coffre-fort est chiffré sur votre appareil avant même d'en sortir, et les clés qui l'ouvrent ne nous sont jamais transmises. Vos informations de compte et les coordonnées de vos bénéficiaires sont stockées de façon lisible, car nous ne pouvons ni notifier ni vérifier une personne dont nous ne pouvons pas lire l'adresse.
Gestion des clés
Chiffrement hiérarchique par enveloppes : votre clé maîtresse dérive des clés de catégorie avec HKDF-SHA-256, et chaque actif et document reçoit sa propre clé aléatoire encapsulée sous sa clé de catégorie. Les parts de succession sont réparties avec Shamir et chiffrées avec la clé publique de chaque destinataire. L'encapsulation des clés côté serveur repose aujourd'hui sur un magasin de clés logiciel, et non sur un module matériel ou un KMS managé.
Cryptographie moderne
Chiffrement authentifié XChaCha20-Poly1305 et dérivation de clés HKDF côté client ; TLS 1.2/1.3 en transit ; partage de secret à seuil (Shamir) pour le séquestre.
Audit chaîné par hachage
Chaque action sensible est consignée dans une piste d'audit, chaque entrée étant chaînée par hachage à la précédente, et les empreintes accompagnent les exports d'audit afin que les enregistrements puissent être vérifiés. Le stockage n'est pas encore en ajout seul au niveau de la base de données ; nous ne prétendons donc pas que cette piste constitue une preuve opposable à un administrateur.
Une infrastructure résiliente
Des services dotés de contrôles de santé, un accès fondé sur le principe du moindre privilège entre les composants, et un point d'entrée unique qui valide chaque jeton. Le chiffrement au repos est le paramètre par défaut de notre hébergeur plutôt qu'un contrôle que nous configurons nous-mêmes. Comme votre coffre-fort arrive déjà chiffré, une violation de notre stockage n'atteindrait que le texte chiffré et les informations de compte nécessaires au fonctionnement du service — pas le contenu de votre coffre-fort.
Une récupération sans blocage
Activez la récupération à l'avance — une phrase de récupération, plus des contacts de confiance détenant chacun une part scellée — et la perte d'un appareil cesse d'être la perte de votre coffre-fort. La récupération doit être configurée avant d'en avoir besoin : si elle n'a jamais été activée, nous n'avons rien de notre côté pour restaurer quoi que ce soit. Finaliser une récupération n'est actuellement possible que sur le web.
État des certifications
Ce que nous avons certifié, et ce que nous n'avons pas certifié
C'est la section que les équipes achats ouvrent en premier, elle figure donc en haut de page plutôt qu'en note de bas de page. Rien ci-dessous n'est un logo que nous serions autorisés à afficher.
Aucun rapport SOC 2 Type I ou Type II n'existe. Nous n'avons pas encore commencé de période d'observation.
Aucun certificat, et aucun organisme de certification ne nous a évalués.
Aucun test n'a encore été commandé. Notre premier audit de sécurité indépendant est prévu pour le T4 2026, et le rapport sera publié ici dans son intégralité, y compris ce qu'il révèle.
L'accès, la rectification, la portabilité et l'effacement sont intégrés au produit. Aucune autorité de contrôle ni aucun auditeur ne nous a certifiés conformes, car une telle certification n'existe pas.
Limitation de la finalité, consentement enregistré avec un historique de révocation, et parcours de demande du principal des données. Il n'existe aucun dispositif de certification permettant d'attester cela.
Notre format de chiffrement et nos primitives sont documentés, afin que chacun puisse en inspecter le fonctionnement sans attendre un audit. Voir l'architecture.
Localisation des données et sous-traitants
Où se trouvent vos données, et qui y a accès
Toute l'infrastructure principale se trouve en Inde. Chaque sous-traitant est lié par contrat, et aucun d'eux ne peut lire le contenu du coffre, car aucun d'eux ne reçoit jamais de clé.
| Sous-traitant | Finalité | Emplacement des données | Peut-il lire le coffre ? |
|---|---|---|---|
| Oracle Cloud Infrastructure | Serveurs et stockage | Mumbai, Inde (ap-mumbai-1) | Non |
| Amazon SES | E-mails transactionnels | Mumbai, Inde (ap-south-1) | Non |
| Razorpay | Traitement des paiements | Inde | Non |
| Twilio | Notifications de pointage | Asie-Pacifique (Mumbai) | Non |
Les sauvegardes s'exécutent chaque nuit, sont chiffrées avant de quitter le serveur, et sont conservées 30 jours glissants dans la même région. Cette liste est tenue à jour sur la page de conformité.
Transparence
Ce que nous pouvons et ne pouvons pas produire
La version honnête, y compris sous une ordonnance légale valide.
Ce que nous pouvons transmettre
- Les informations de votre compte — nom, e-mail, téléphone, pays
- Les relevés de facturation et le statut de l'abonnement
- Les journaux opérationnels indiquant quand le Service a été consulté
- Les coordonnées des bénéficiaires désignés que vous avez enregistrées
- Le texte chiffré de votre coffre-fort
Ce que nous ne pouvons pas produire
- Le contenu en clair de votre coffre-fort
- Votre mot de passe maître, ou toute clé qui en dérive
- Une clé fonctionnelle de quelque nature que ce soit — aucune n'existe sur un système que nous contrôlons
- Un contournement par le service d'assistance, une clé maîtresse ou une porte dérobée
- Une réinitialisation de mot de passe qui vous redonnerait ensuite accès à vos données
Ceci décrit ce qui est techniquement possible, ce n'est pas un refus de coopérer. Nous nous conformons aux ordonnances légales valides émanant d'autorités compétentes. Nous prévoyons de publier un rapport de transparence annuel ; aucun n'a encore été publié.
Documentation
Ressources de confiance
Comment le modèle à divulgation nulle de connaissance, le chiffrement et la hiérarchie de clés s'articulent.
Notre positionnement sur le RGPD, la loi DPDP de l'Inde et les droits des personnes concernées.
Ce que nous collectons, ce qui reste chiffré, et comment nous traitons vos données.
Périmètre, garanties de bonne foi, nos engagements lorsque vous signalez une vulnérabilité — et ce que nous ne proposons pas.
État opérationnel en direct de la plateforme.
Divulgation responsable
Vous avez trouvé une vulnérabilité ? Signalez-la en privé. Nous accusons réception sous trois jours ouvrés, nous ne poursuivrons pas les recherches menées de bonne foi conformément à notre politique, et nous vous informerons des mesures prises. Il n'existe ni programme de récompenses rémunéré ni rapport d'audit publié — la politique complète le précise clairement.
Sauvegardes et disponibilité
La base de données est sauvegardée chaque nuit et chiffrée avant de quitter le serveur, et une procédure de restauration écrite existe et est testée régulièrement. LifeWyn fonctionne dans une seule région, sans basculement automatique, et il n'existe pas de récupération à un instant précis — une restauration ramène la plateforme à la dernière sauvegarde nocturne. Aucun SLA de disponibilité n'est encore publié.
État du systèmeQuestions
Ce que demandent les évaluateurs
- Disposez-vous d'une certification SOC 2 ou ISO 27001 ?
- Non. Il n'existe aucun rapport SOC 2, quel qu'en soit le type, aucun certificat ISO 27001, et aucun test d'intrusion commandité. Notre premier audit de sécurité indépendant est prévu pour le quatrième trimestre 2026, et le rapport sera publié ici dans son intégralité, y compris tout ce qu'il révèlera. Nous préférons le dire clairement plutôt que de laisser une équipe achats le découvrir plus tard. Ce qui peut être vérifié dès aujourd'hui, c'est l'architecture elle-même : chaque primitive cryptographique que nous utilisons est une norme publiée, mise en œuvre par des bibliothèques auditées, et notre format de chiffrement est documenté afin que chacun puisse l'examiner.
- Où nos données sont-elles stockées, et peuvent-elles rester en Inde ?
- Toute l'infrastructure principale se trouve en Inde. Les données de compte et de facturation ainsi que le contenu chiffré du coffre-fort résident tous deux sur Oracle Cloud Infrastructure, à Mumbai (ap-mumbai-1), avec des sauvegardes dans la même région selon une rétention glissante de 30 jours. Seules des données opérationnelles limitées transitent par des prestataires situés hors de cette région, et jamais le contenu du coffre-fort. Votre coffre-fort étant chiffré avant même de nous parvenir, la région d'hébergement ne détermine pas si qui que ce soit peut le lire.
- Que se passe-t-il si vous recevez une injonction légale concernant nos données ?
- Nous nous conformons aux injonctions valides émanant d'autorités compétentes. Cela produit les informations de compte, les relevés de facturation, les journaux opérationnels et le texte chiffré du coffre-fort. Cela ne peut pas produire de texte en clair, car nous ne détenons aucune clé fonctionnelle. Il s'agit là d'un constat sur ce qui est techniquement possible, et non d'un refus de coopérer. Nous avons l'intention de publier un rapport de transparence annuel ; aucun n'a encore été publié.
- Quel est votre engagement de disponibilité ?
- Aucun engagement de niveau de service (SLA) sur la disponibilité n'est publié à ce jour, et nous préférons le dire clairement plutôt que d'en laisser supposer un. LifeWyn fonctionne dans une seule région, sans basculement automatique, et il n'existe pas de restauration à un instant précis — une restauration ramène la plateforme à la dernière sauvegarde nocturne. Pour un produit de succession, cela compte moins que pour un service transactionnel : la séquence de libération s'étale sur des jours et des semaines, pas des secondes, et votre propre export reste lisible sans nos serveurs du tout.
- Pouvez-vous signer un DPA, ou remplir notre questionnaire de sécurité ?
- Oui, dans les deux cas. Écrivez à support@lifewyn.com en précisant vos besoins, et nous nous en occuperons. Nous répondrons à un questionnaire en toute honnêteté, y compris pour les questions dont la réponse est « pas encore » — vous trouverez déjà ces réponses sur cette page. Nous accusons réception sous un jour ouvré et visons à renvoyer un questionnaire rempli ou un DPA signé sous 10 jours ouvrés.
- Que deviennent nos données si LifeWyn est racheté ou cesse son activité ?
- Vous pouvez tout exporter, à tout moment, quelle que soit votre offre. L'export utilise un format ouvert et documenté, que vous déchiffrez avec votre propre phrase secrète et vos parts de récupération, de sorte qu'il s'ouvre sans nos serveurs et sans que notre société existe encore. Comme nous ne détenons jamais de copie fonctionnelle de votre clé, aucune cessation d'activité, insolvabilité, acquisition ou cession d'actifs ne donne à quiconque la capacité de lire votre coffre-fort. Si nous devions un jour fermer, nos Conditions nous engagent à un préavis d'au moins 90 jours, avec la fonction d'export disponible tout au long de cette période.
Vous évaluez LifeWyn pour votre organisation ?
Envoyez-nous votre questionnaire, votre accord de traitement des données, ou simplement la question qui vous préoccupe. Une personne vous répondra, et nous vous dirons où la réponse est « pas encore ».