À propos de GCN.ONE
GCN.ONE est un service chiffré à divulgation nulle pour l'envoi de fichiers et de messages, exploité par ORBCORE LTD - une société immatriculée en Angleterre et au pays de Galles depuis 2012.
Les fichiers et les messages sont chiffrés sur votre appareil avant de le quitter. La clé n'atteint jamais nos serveurs : nous détenons donc des données que nous ne pouvons pas lire, et à la fermeture de la fenêtre de transfert, elles sont supprimées. Ce n'est pas une politique que nous promettons de respecter - c'est une contrainte que l'architecture nous impose.
Société et exploitation
Les informations que les services achats, sécurité et conformité demandent en premier. Chacune est formellement établie sur les pages liées ci-dessous.
Tout cela est formellement établi dans nos informations légales et sur la société, notre politique de confidentialité et nos conditions générales.
Comment le service est exploité
Où résident vos données
Les données à caractère personnel et les métadonnées de transfert sont stockées sur une infrastructure située dans l'UE. Nous limitons le nombre de sous-traitants ultérieurs, les publions et lions chacun d'eux par un accord de sous-traitance au titre de l'article 28 du RGPD ; tout ajout susceptible d'affecter sensiblement vos droits fait l'objet d'une notification. Lorsqu'un sous-traitant se trouve hors de l'UE ou du Royaume-Uni, les transferts reposent sur des clauses contractuelles types accompagnées d'analyses d'impact des transferts - et comme le contenu est chiffré avant de nous parvenir, aucun d'eux ne peut jamais détenir autre chose que du chiffré.
Ce qui se passe en cas d'incident
Une violation de données à caractère personnel déclenche la notification des utilisateurs concernés et des autorités de contrôle compétentes dans les 72 heures suivant notre prise de connaissance, au titre des articles 33 et 34 du RGPD. Le contenu des fichiers et des messages étant chiffré côté client avec des clés que nous ne recevons jamais, la compromission de nos serveurs ou d'un nœud de stockage expose du chiffré, et non vos fichiers ou vos messages. Nous accusons réception des signalements d'abus sous 5 jours ouvrés et annonçons la maintenance planifiée dans la mesure du possible.
Ce qui est engagé par écrit
Un accord de sous-traitance que vous pouvez signer ; une liste publiée des sous-traitants ultérieurs avec information en cas de changement ; des clauses contractuelles types et des analyses d'impact pour les transferts vers des pays tiers ; des durées de conservation et de suppression définies ; la notification sous 72 heures évoquée ci-dessus ; et les délais de réponse de l'assistance prévus dans nos conditions générales. La disponibilité relève de ces conditions générales et non d'une garantie de disponibilité distincte : si vos achats exigent un engagement de niveau de service formel, parlons-en avant l'achat.
Si vous décidez de partir
Les fichiers et les messages se téléchargent et se déchiffrent avec des clés que vous détenez, dans le navigateur ou via notre SDK. Il n'existe aucun conteneur propriétaire et rien de notre côté n'est nécessaire pour les lire : un départ, prévu ou non, ne met donc pas vos données hors de portée.
Pourquoi nous l'avons créé
Le stockage en ligne s'est concentré entre les mains de quelques fournisseurs : faciles à rejoindre, difficiles à quitter, à des conditions modifiables sans vous. Pour des photos de vacances, le compromis peut se défendre. Pour un dossier client, un compte rendu médical ou un document de transaction, non.
GCN.ONE n'a donc aucun « récupérer mon fichier », aucun accès administrateur au contenu et aucune clé maître. Conçu selon le RGPD dès le départ, exploité dans l'UE, financé sur fonds propres et sans publicité. Ce que nous ne pouvons pas lire, nous ne pouvons pas le vendre.
Un logiciel que l'on peut quitter est un logiciel auquel on peut se fier.
Comment ça fonctionne en coulisses ?