À propos de GCN.ONE
GCN.ONE est un service de transfert de fichiers chiffré à divulgation nulle, exploité par ORBCORE LTD - une société immatriculée en Angleterre et au pays de Galles depuis 2012.
Les fichiers sont chiffrés sur votre appareil avant de le quitter. La clé n'atteint jamais nos serveurs : nous détenons donc des données que nous ne pouvons pas lire, et à la fermeture de la fenêtre de transfert, elles sont supprimées. Ce n'est pas une politique que nous promettons de respecter - c'est une contrainte que l'architecture nous impose.
Société et exploitation
Les informations que les services achats, sécurité et conformité demandent en premier. Chacune est formellement établie sur les pages liées ci-dessous.
Tout cela est formellement établi dans nos informations légales et sur la société, notre politique de confidentialité et nos conditions générales.
Comment le service est exploité
Où résident vos données
Les données à caractère personnel et les métadonnées de transfert sont stockées sur une infrastructure située dans l'UE. Nous limitons le nombre de sous-traitants ultérieurs, les publions et lions chacun d'eux par un accord de sous-traitance au titre de l'article 28 du RGPD ; tout ajout susceptible d'affecter sensiblement vos droits fait l'objet d'une notification. Lorsqu'un sous-traitant se trouve hors de l'UE ou du Royaume-Uni, les transferts reposent sur des clauses contractuelles types accompagnées d'analyses d'impact des transferts - et comme le contenu est chiffré avant de nous parvenir, aucun d'eux ne peut jamais détenir autre chose que du chiffré.
Ce qui se passe en cas d'incident
Une violation de données à caractère personnel déclenche la notification des utilisateurs concernés et des autorités de contrôle compétentes dans les 72 heures suivant notre prise de connaissance, au titre des articles 33 et 34 du RGPD. Le contenu des fichiers étant chiffré côté client avec des clés que nous ne recevons jamais, la compromission de nos serveurs ou d'un nœud de stockage expose du chiffré, et non vos fichiers. Nous accusons réception des signalements d'abus sous 5 jours ouvrés et annonçons la maintenance planifiée dans la mesure du possible.
Ce qui est engagé par écrit
Un accord de sous-traitance que vous pouvez signer ; une liste publiée des sous-traitants ultérieurs avec information en cas de changement ; des clauses contractuelles types et des analyses d'impact pour les transferts vers des pays tiers ; des durées de conservation et de suppression définies ; la notification sous 72 heures évoquée ci-dessus ; et les délais de réponse de l'assistance prévus dans nos conditions générales. La disponibilité relève de ces conditions générales et non d'une garantie de disponibilité distincte : si vos achats exigent un engagement de niveau de service formel, parlons-en avant l'achat.
Si vous décidez de partir
Les fichiers se téléchargent et se déchiffrent avec des clés que vous détenez, dans le navigateur ou via notre SDK. Il n'existe aucun conteneur propriétaire et rien de notre côté n'est nécessaire pour les lire : un départ, prévu ou non, ne met donc pas vos données hors de portée.
Comment ça fonctionne, en toute simplicité
Chaque fichier que vous envoyez via GCN.ONE est chiffré sur votre appareil avant de partir. La clé de chiffrement ne touche jamais nos serveurs. Nous stockons des données chiffrées que nous ne pouvons ni lire, ni déchiffrer, ni restituer sous une forme lisible. Une fois le transfert expiré, le fichier disparaît. Aucune archive. Aucune sauvegarde. Aucune copie résiduelle.
Ce n'est pas une promesse de politique de confidentialité. C'est la façon même dont le système est bâti.
Ici, la confidentialité n'est pas une fonctionnalité. C'est une contrainte.
Nous avons fait très tôt un choix d'architecture délibéré : la plateforme ne peut pas proposer certaines choses. Aucune demande de « récupérer mon fichier ». Aucun accès administrateur au contenu. Aucune clé maître ni mécanisme de récupération.
Ce ne sont pas des limites. C'est le produit.
Bâti en Europe. Pensé pour l'Europe.
GCN.ONE a été conçu selon les exigences du RGPD dès le départ, et non adapté après coup. La société qui l'exploite est immatriculée au Royaume-Uni ; les systèmes qui détiennent vos données fonctionnent dans l'Union européenne. Le traitement reste donc soumis au droit européen de la protection des données plutôt que de dépendre d'accords de transfert transfrontalier, le UK GDPR s'appliquant en parallèle.
Financement et indépendance
GCN.ONE est financé sur fonds propres et sans publicité : aucune recette publicitaire, aucun courtage de données en coulisses. Les revenus proviennent de ce que les clients paient pour le service, ce qui maintient l'intérêt du côté d'un service qui vaut son prix plutôt que du côté d'un autre usage à trouver à vos données. Ce que nous ne pouvons pas lire, nous ne pouvons pas le vendre.
Pourquoi nous l'avons créé
Ces vingt dernières années, le stockage en ligne et le transfert de fichiers se sont concentrés entre les mains de quelques très grands fournisseurs.
Cette concentration a imposé un schéma : des services faciles à rejoindre et difficiles à quitter, qui conservent vos données dans des systèmes que vous ne pouvez pas inspecter, à des conditions modifiables sans vous.
Sur la plupart des services, un fichier téléversé peut être analysé, conservé, restreint ou rendu indisponible selon des règles que vous n'avez pas fixées. Pour des photos de vacances, le compromis peut se défendre. Pour un dossier client, un compte rendu médical ou un document de transaction, non.
Nous avons créé GCN.ONE parce qu'envoyer un fichier confidentiel ne devrait pas signifier céder le contrôle de son contenu.
Concrètement, cela veut dire décider où les fichiers sont stockés, comment ils sont protégés, qui peut les ouvrir et quand ils sont définitivement supprimés - et pouvoir en justifier chaque point auprès d'un régulateur ou d'un client.
Cela veut dire aussi pouvoir partir sans perdre vos données ni votre historique.
GCN.ONE a donc été conçu comme une alternative à l'enfermement propriétaire : un service de transfert de fichiers où la confidentialité n'est pas une option premium, où la sécurité n'est pas ajoutée après coup, et où vos contenus et métadonnées ne sont pas à vendre.
Un logiciel que l'on peut quitter est un logiciel auquel on peut se fier.