Je traite, je transmets, j’oublie.

Deux choses différentes, dites séparément, avec les noms des lieux.

Le stockage : vos transcriptions, vos messages et vos données de compte sont hébergés à Paris, chiffrés au repos. L’application s’exécute à Francfort, et les compteurs techniques éphémères y vivent aussi, quelques minutes au plus.

Le transit : pendant un appel, la conversation est orchestrée en temps réel par des prestataires spécialisés dont les serveurs sont aux États-Unis. L’audio y transite, il n’y est pas conservé, et ces transferts sont encadrés par les garanties européennes applicables, clauses contractuelles types et cadres de transfert en vigueur, détaillées dans notre politique de confidentialité et sur la page Sous-traitants.

C’est le principe qui gouverne notre protection collective : les numéros des correspondants indésirables ne sont jamais stockés en clair. Nous en conservons des empreintes cryptographiques, qui permettent de reconnaître un numéro déjà signalé sans jamais pouvoir le relire. Même en cas d’accès illégitime à la base, ces numéros resteraient illisibles.

Le reste suit la même logique. Chaque donnée sensible est chiffrée avec sa propre clé, les clés ne sont jamais stockées avec les données. Et chaque déchiffrement est inscrit dans un journal, avec sa raison : quand une donnée chiffrée est lue, on sait quand, et pourquoi.

Deux règles de ce service ne sont pas des politiques internes, ce sont des invariants testés automatiquement à chaque modification du code : l’étanchéité entre les comptes, et la règle qui veut que vos contacts enregistrés vous joignent directement, sans jamais rencontrer Andrea. Une modification qui casserait l’une de ces règles ne peut pas être déployée : les tests la bloquent avant qu’elle n’existe.

Le moins de monde possible, le moins souvent possible. Aujourd’hui, une seule personne opère ncripted, moi. Les accès aux contenus sont limités au support et aux incidents, et chaque accès à une donnée chiffrée est journalisé, avec sa finalité. Pas de support sous-traité, pas de comptes internes multiples : une surface humaine réduite au minimum.

Le service est surveillé en continu, avec des alertes en temps réel. Et votre téléphone ne dépend jamais de nous : le système est conçu pour qu’en cas d’indisponibilité, vos appels basculent automatiquement, en quelques secondes, vers votre ligne réelle, sans tri. Vous en êtes informé, et le service reprend le relais dès son rétablissement. Vos données sont sauvegardées de manière chiffrée.

Si une violation de données survenait, vous en seriez informé directement et sans délai, et la CNIL serait notifiée sous 72 heures, conformément au RGPD. Pas de communication minimisante : les faits, l’impact, les mesures prises.

Andrea se présente toujours pour ce qu’elle est, une assistante, jamais un humain, et cette règle est testée en permanence, y compris sous provocation. Elle ne confirme jamais votre présence, ne communique jamais votre vrai numéro, ne sort jamais de sa mission. Vos contacts, eux, ne la rencontrent jamais : ils vous joignent directement, c’est l’un des deux invariants gardés par nos tests. Andrea n’est jamais entraînée sur vos contenus.

Chaque prestataire qui traite une part de vos données est listé, avec son rôle, sa région et son accord de traitement, sur la page Sous-traitants. Si vous êtes avocat, médecin ou expert-comptable, cette liste fait partie de votre propre conformité : elle est tenue à jour et datée.

Vous pensez avoir identifié une faille ? Écrivez à security@ncripted.com. Nous accusons réception sous 72 heures, nous vous tenons informé jusqu’à la correction, et nous n’engageons aucune poursuite contre la recherche de sécurité menée de bonne foi. Un fichier security.txt est publié à la racine du site.

ncripted ne détient pas encore de certification, et nous préférons vous le dire plutôt que d’afficher des logos que nous n’avons pas gagnés. Ce que nous avons déjà : le chiffrement et les empreintes décrits sur cette page, un journal des accès, et des invariants de sécurité vérifiés automatiquement à chaque évolution du code. Une part du traitement vocal s’appuie aujourd’hui sur des prestataires américains, nous le disons, nous l’encadrons, et réduire cette part fait partie de notre travail, sans promesse de date sur cette page. Le service est conçu et opéré par un ingénieur télécom devenu consultant en cybersécurité, dont c’est le métier au quotidien. Les audits externes viendront avec la croissance. D’ici là, chaque question trouve une réponse : security@ncripted.com.