Conditions d'utilisation

solivram est conçu comme un espace de travail collaboratif ouvert à tous les publics, sans restriction d’âge. La plateforme a pour vocation de permettre la création et le partage de projets numériques dans un cadre sécurisé, accessible aux adultes comme aux jeunes utilisateurs — notamment les lycéens et étudiants travaillant sur des projets scolaires ou personnels. Engagements de la plateforme : — solivram ne collecte que les données strictement nécessaires à son fonctionnement (identifiant, mot de passe hashé, adresse e-mail optionnelle). Aucun profilage publicitaire ni exploitation commerciale des données n’est pratiqué. — La plateforme interdit explicitement les contenus illicites, violents ou portant atteinte à la dignité des personnes (voir section « Contenus autorisés et interdits »). Des mécanismes de signalement sont à disposition de chaque membre. — solivram s’engage à maintenir un environnement collaboratif respectueux, propice à la création et au partage de connaissances. Responsabilité parentale : solivram ne dispose pas de mécanisme technique de vérification de l’âge ni de contrôle du consentement parental au moment de l’inscription. Conformément aux principes reconnus de la responsabilité parentale dans l’espace numérique, il appartient aux parents et représentants légaux de superviser et d’encadrer l’utilisation des outils numériques par les mineurs placés sous leur autorité. solivram encourage les parents à accompagner leurs enfants dans l’utilisation de la plateforme et à prendre connaissance de ses fonctionnalités. Droits des mineurs et de leurs représentants : Tout utilisateur, y compris un mineur ou son représentant légal, peut exercer à tout moment ses droits d’accès, de rectification et de suppression des données en contactant l’administrateur via la page Mentions légales. Les demandes de suppression de compte formulées par le représentant légal d’un mineur sont traitées sans délai. Ces droits s’exercent conformément au Règlement général sur la protection des données (RGPD).

La messagerie solivram repose sur un chiffrement de bout en bout (E2E) : vos messages sont chiffrés dans votre navigateur avant toute transmission. Le serveur ne stocke jamais vos clés privées et ne peut donc jamais déchiffrer vos messages. Vos clés (ECDH pour l'échange de clé, ECDSA pour l'authentification des messages) sont générées localement par votre navigateur et conservées dans son espace de stockage isolé (IndexedDB), sur votre appareil uniquement. Cette architecture garantit une confidentialité absolue, mais implique des contraintes de portabilité décrites ci-après. Comportements requis : — N'utilisez la messagerie que depuis des appareils personnels, sous votre contrôle exclusif. — Ne partagez jamais une session active avec un tiers. — Signalez immédiatement à l'administrateur tout accès non autorisé suspecté à votre compte. — N'extrayez pas manuellement les clés privées stockées dans l'IndexedDB à d'autres fins que la portabilité décrite ci-après. Limitation fondamentale inhérente au chiffrement E2E : tout message reçu avant la synchronisation de vos clés sur un nouvel appareil sera définitivement illisible sur ce nouvel appareil, car la clé privée correspondante n'y existe pas. Cette limitation est une garantie de sécurité, non un défaut technique.

Par défaut, vos clés de chiffrement restent sur l'appareil où elles ont été générées. solivram propose une fonctionnalité de synchronisation optionnelle pour les transférer vers un autre appareil (« Synchroniser mes clés », accessible depuis votre profil). Procédure de portabilité : 1. Sur l'appareil source, accédez à votre profil → « Synchronisation des clés ». 2. Définissez une phrase secrète de chiffrement (distincte de votre mot de passe de compte) et confirmez-la. 3. La clé de chiffrement symétrique (AES-256-GCM) est chiffrée avec cette phrase secrète (PBKDF2) et déposée de façon chiffrée sur le serveur. 4. Sur le nouvel appareil, connectez-vous, accédez à la même page, et saisissez votre phrase secrète pour récupérer la clé. 5. Vos messages existants seront désormais accessibles sur ce nouvel appareil. Limitations importantes : — Cette procédure couvre uniquement la clé de chiffrement symétrique (cle_self_aes). La clé privée ECDH (priv_ecdh) n'est jamais exportée — les messages chiffrés ECDH reçus avant la synchronisation resteront illisibles sur le nouvel appareil. — Les clés post-quantiques (PQ) ne transitent jamais par le serveur — leur synchronisation s'effectue uniquement par export manuel (fichier chiffré) conservé sur votre poste de travail. — Si vous oubliez votre phrase secrète de synchronisation, la clé déposée sur le serveur est irrécupérable. Aucun mécanisme de récupération administrateur n'existe. Cette opération s'effectue à vos risques et périls. Pourquoi ce choix de portabilité manuelle ? solivram a délibérément écarté la synchronisation automatique des clés privées vers le serveur. Une synchronisation automatique crée un risque systémique : en cas de compromission du serveur, un attaquant obtiendrait l'ensemble des clés privées de tous les membres et pourrait déchiffrer la totalité des historiques de messages. En rendant cette opération opt-in, manuelle, et protégée par une phrase secrète connue de vous seul, solivram garantit que même un accès complet à la base de données du serveur ne permet pas de déchiffrer les messages.

solivram et son administrateur déclinent expressément toute responsabilité dans les cas suivants : Perte d'accès au compte : — Perte ou oubli simultané de votre mot de passe et de votre clé de récupération : aucune restauration possible. — Suppression du compte suite à violation des présentes conditions. — Perte d'accès résultant d'un piratage de votre appareil, de votre navigateur ou de votre compte. — Indisponibilité temporaire ou permanente de la plateforme causée par un incident technique ou une attaque informatique. Perte de messages et données chiffrées : — Perte des clés cryptographiques stockées dans l'IndexedDB de votre navigateur (effacement des données navigateur, changement d'appareil sans synchronisation préalable, corruption). — Inaccessibilité des messages reçus avant une synchronisation de clés sur un nouvel appareil. — Oubli de la phrase secrète de synchronisation rendant la clé déposée sur le serveur irrécupérable. Perte de données de projets collaboratifs : — Suppression de projets partagés par d'autres membres ou par l'administrateur. — Perte de données résultant d'un incident technique ou d'une attaque informatique. Il est fortement recommandé de conserver une copie locale de vos projets importants sur votre poste de travail. En cas de perte d'accès à votre compte — que ce soit suite à un bug, un piratage, ou toute autre cause —, vos données stockées localement restent accessibles. solivram ne peut pas être tenu responsable des conséquences de l'absence d'une telle sauvegarde.

Seul vous détenez vos clés privées, sur votre appareil. solivram ne peut ni les consulter, ni les récupérer, ni les restaurer. Cette architecture est une garantie de confidentialité absolue — elle implique en contrepartie des responsabilités à votre charge. Bonnes pratiques recommandées : — Protégez votre appareil par un mot de passe, un code PIN ou une authentification biométrique. — Activez le chiffrement du disque (BitLocker, FileVault, LUKS) pour protéger l'IndexedDB en cas de vol. — N'utilisez jamais la messagerie depuis un ordinateur partagé, public ou non administré par vous. — Effacez les données de navigation (IndexedDB inclus) avant de céder ou recycler un appareil. — Activez l'authentification à deux facteurs (TOTP) depuis votre profil. Fonctionnalité « Réinitialiser mes clés » : génère un nouveau jeu de clés cryptographiques sur votre appareil et remplace les anciennes. À utiliser si vos clés sont corrompues, si vous suspectez une compromission (appareil volé, accès non autorisé), ou si vous souhaitez repartir sur une nouvelle identité cryptographique. Après réinitialisation, les messages chiffrés avec vos anciennes clés ne sont plus lisibles ; vos correspondants devront se synchroniser avec vos nouvelles clés publiques. Fonctionnalité « Synchroniser mes clés » : rend votre clé de chiffrement symétrique portable d'un appareil à l'autre, de façon chiffrée et sécurisée. À utiliser si vous changez d'appareil principal ou souhaitez accéder à votre historique depuis un second appareil. La clé est protégée par une phrase secrète que vous seul connaissez — le serveur stocke uniquement la version chiffrée et ne peut pas la déchiffrer.

Votre navigateur dispose d'un espace de stockage local propre à chaque site web, géré de façon autonome par le navigateur lui-même, indépendamment du logiciel solivram. Chaque navigateur (Chrome, Firefox, Brave, Safari, Edge, etc.) maintient un stockage entièrement distinct — les données stockées dans un navigateur ne sont pas accessibles depuis un autre navigateur ou un autre appareil, même si vous êtes connecté au même compte. Utilisation par solivram : — IndexedDB : stockage de vos clés cryptographiques E2E, des données de conversations et des messages vocaux temporaires. C'est le stockage le plus critique pour la messagerie. Environ 40 Ko pour un compte actif. — Cookies : solivram_session (session d'authentification, supprimé à la déconnexion), solivram_lang (préférence de langue, 1 an), solivram_consent (consentement cookies, 1 an). Aucun cookie publicitaire ou de traçage. — Cache storage : assets statiques (CSS, JS) pour réduire les temps de chargement. Peut être vidé à tout moment sans risque. — Local storage / Session storage : non utilisés par solivram. Problèmes que le nettoyage du stockage navigateur peut résoudre : — Cache obsolète — JS ou CSS non mis à jour après une mise à jour du logiciel : vider le Cache storage ou forcer un rechargement complet (Ctrl+Maj+R / Cmd+Maj+R). — Clés cryptographiques corrompues — messagerie bloquée ou clés illisibles : vider l'IndexedDB via F12 → Application → IndexedDB → clic droit → Delete database, OU utiliser la fonctionnalité « Réinitialiser mes clés » depuis votre profil (méthode préférable, sans perte côté serveur). — Session bloquée ou erreur de connexion persistante : supprimer le cookie solivram_session via F12 → Application → Cookies. — Réinitialisation complète (nouveau départ) : F12 → onglet Application → section Storage → bouton « Clear site data ». Précautions avant tout nettoyage : — Vider l'IndexedDB supprime définitivement vos clés cryptographiques locales. Si vous n'avez pas synchronisé vos clés au préalable via « Synchroniser mes clés », vos messages chiffrés seront définitivement et irrévocablement illisibles. — « Clear site data » supprime simultanément les clés E2E, votre session et toutes les données locales. À utiliser uniquement en dernier recours, après synchronisation de vos clés. — Ces opérations s'effectuent exclusivement dans votre navigateur et sur votre appareil. solivram ne peut pas intervenir, annuler ou restaurer des données supprimées de cette façon. Comment accéder au stockage navigateur (Chrome, Brave, Edge) : appuyez sur F12 → onglet Application → volet Storage à gauche → sélectionner IndexedDB, Cookies ou Cache storage. solivram et son administrateur déclinent toute responsabilité en cas de perte de données résultant du nettoyage volontaire ou involontaire du stockage navigateur par l'utilisateur. Ces opérations relèvent exclusivement du contrôle de l'utilisateur sur son navigateur et son poste de travail.