Une confiance qui se prouve

Sur un sujet aussi intime, nous préférons décrire notre sécurité telle qu'elle est, sans la survendre. Voici précisément ce que nous faisons.

Ce que vous écrivez
« Carré musulman du cimetière de Constantine »
↓ chiffrement automatique ↓
Ce qui est réellement stocké
gAAAAABqEiJLDISNSlN6C9v74wMLPAFgAExw-xbcQQUhaDs2pltYf8JktAey-WtUhd5Dkaci...

Chiffrement au repos

Chaque volonté que vous écrivez est chiffrée avant d'être enregistrée. Dans notre base de données, elle apparaît comme une suite illisible de caractères : une personne qui accéderait au fichier de stockage ne pourrait rien en tirer sans la clé de chiffrement.

  • Chiffrement des données sensibles au repos.
  • Mots de passe hachés, jamais stockés en clair.
  • Connexions chiffrées (HTTPS).
  • Double validation avant toute transmission.

La transparence avant tout : « au repos », pas « bout en bout »

Beaucoup de services parlent de chiffrement « de bout en bout ». Au sens strict, cela signifierait que même nous serions incapables de déchiffrer vos données. Ce n'est pas notre cas, et nous tenons à être honnêtes : pour pouvoir transmettre vos volontés à vos proches le moment venu, notre système doit pouvoir les déchiffrer. Nous parlons donc de chiffrement au repos, ce qui est exact.

Pourquoi c'est important. Une promesse de sécurité fausse est pire qu'une promesse modeste mais vraie. Vous confiez vos volontés les plus intimes : vous méritez une description fidèle, pas un argument marketing.

Ce que nous pouvons voir, ce que nous ne pouvons pas

Ce que nous ne faisons pas

  • Nous ne lisons pas vos volontés au quotidien et ne les exploitons à aucune fin commerciale.
  • Nous ne vendons ni ne partageons vos données avec des tiers à des fins publicitaires.
  • Nous ne sommes liés à aucun contrat d'assurance ni takaful.

Ce que le système peut techniquement faire

  • Déchiffrer vos volontés au moment de la transmission, une fois la double validation réunie.
  • Conserver les métadonnées nécessaires au fonctionnement (date de dernière connexion, statut des témoins).

Le déclenchement, étape par étape

Rien n'est transmis tant que deux conditions ne sont pas réunies :

  1. Inactivité prolongée de votre compte au-delà d'un seuil paramétré.
  2. Confirmation de plusieurs témoins de confiance.

S'ensuit un délai de grâce pendant lequel une simple reconnexion de votre part annule tout. Cette double barrière est volontairement prudente : elle protège contre toute transmission accidentelle.

Où sont hébergées vos données

Le site alwasiyya.com est hébergé par IONOS SARL (7 place de la Gare, 57201 Sarreguemines, France). Les données applicatives (votre compte et vos volontés chiffrées) sont hébergées via des prestataires techniques situés dans l'Union européenne. Le détail des sous-traitants et de leur rôle figure dans notre politique de confidentialité.

Vos droits (RGPD)

Conformément au Règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données. Concrètement, vous pouvez à tout moment modifier vos volontés, les exporter, ou supprimer définitivement votre compte.

Pour toute demande relative à vos données, écrivez-nous à pfmdalbarzakh@gmail.com : nous nous engageons à répondre dans un délai maximum d'un mois, conformément au RGPD. Le détail complet de nos traitements est disponible dans notre politique de confidentialité.

Créer mon coffre-fort