Vos données

Vos données

Avant d’installer un logiciel dans une loge, on ne demande pas quelles fonctions il propose. On demande qui peut nous lire, et ce qu’on devient si l’éditeur disparaît.

Cette page répond à ces questions dans l’ordre, sans détour. Elle est écrite pour être lue en comité, sans nous dans la pièce.

1. Où sont physiquement nos données ?

Sur des serveurs OVH, à Roubaix, en France. Juridiction européenne, RGPD applicable de plein droit.

Aucune donnée ne transite ni ne réside hors de l’Union européenne. Ce n’est pas une intention : c’est l’article 10 de votre contrat, qui interdit tout transfert hors UE sans votre accord écrit préalable.

Les bases sont chiffrées au repos. Les sauvegardes sont quotidiennes, chiffrées elles aussi, et répliquées sur un second site.

2. Qui peut lire nos données ?

Les membres à qui vous donnez accès. Et, dans un cas précis, nous — il faut le dire clairement.

Janus embarque un accès support qui permet à l’éditeur d’ouvrir une session au nom d’un utilisateur, pour diagnostiquer un incident qu’aucune description ne suffit à reproduire. C’est une fonction utile, et c’est aussi la plus intrusive du logiciel.

Voici exactement ce qui l’encadre :

• Elle est désactivée par défaut. Elle n’existe pas tant que vous ne l’activez pas.
• Chaque ouverture et chaque fermeture de session sont horodatées et inscrites au journal d’audit de votre loge — pas au nôtre.
• Ce journal est consultable par votre administrateur, quand il le veut, sans nous le demander.
• Le motif de fin de session y figure : arrêt manuel, déconnexion ou expiration.

Nous préférons vous l’annoncer plutôt que vous laisser le découvrir. Et surtout, ne nous croyez pas sur parole : vérifiez vous-mêmes, le journal est dans votre application.

3. Sommes-nous mêlés aux autres loges ?

Non. Chaque loge dispose de sa propre installation : son serveur applicatif, sa base de données, son stockage de fichiers. Ce ne sont pas des cloisons dans une base commune — ce sont des installations distinctes.

Une requête mal formée dans une loge ne peut pas atteindre les données d’une autre : elles n’existent pas dans le même espace.

Quand vous partagez volontairement un document ou un évènement avec une autre loge de votre obédience, l’échange passe par un relais chiffré de bout en bout. Le relais ne détient aucune clé et ne peut pas ouvrir ce qu’il transporte.

4. Comment partons-nous ?

En un clic, quand vous voulez, sans nous prévenir.

Votre administrateur déclenche l’export depuis l’application et récupère une archive contenant :

• la comptabilité — recettes et dépenses réunies, avec leurs pièces jointes
• les relevés bancaires
• les archives — tous vos documents, accompagnés d’un index décrivant chaque fichier
• les membres, et les visiteurs
• la bibliothèque
• les évènements, au format calendrier standard

Tout est en CSV et formats ouverts : lisibles dans un tableur, importables ailleurs, sans outil propriétaire ni intervention de notre part.

5. Et si vous vous arrêtez ?

Deux réponses, et la seconde compte davantage que la première.

Un contrat de reprise existe. S’il devait arriver quelque chose à l’éditeur, une autre société informatique prend le relais de l’exploitation. Vos instances ne s’arrêtent pas du jour au lendemain, et vous n’êtes pas laissés sans interlocuteur.

Mais vous n’avez pas à en dépendre. Vos données sortent quand vous le décidez, en formats ouverts, sans notre autorisation ni notre assistance. Une loge qui peut partir en un clic ne parie pas sur la longévité de son fournisseur — elle garde la main, quoi qu’il advienne.

Une dépendance qu’on peut rompre unilatéralement n’est pas une dépendance.

Ce que nous ne prétendons pas

Nous ne prétendons pas à une surveillance permanente, ni à une infrastructure de grand groupe, ni à une garantie de disponibilité que nous ne saurions tenir.

Ce que nous garantissons est plus modeste et vérifiable : vos données sont en Europe, chiffrées, isolées des autres loges, sauvegardées, et vous pouvez les reprendre à tout moment.

La politique de confidentialité détaille les traitements, et le contrat qui vous lie à nous en fixe les termes.