DÉFINITION
On transforme les données en un code illisible pour qui n’a pas la clé. Chez Clivio, elles sont chiffrées pendant leur transfert (TLS) et sur les serveurs (Google Cloud), et vos fichiers s’ouvrent par des liens temporaires de courte durée.
En transit, au repos, de bout en bout
Ce sont trois protections différentes. Le chiffrement en transit protège les données pendant leur trajet, entre votre appareil et le serveur. C’est le rôle de TLS, signalé par le « https » au début de l’adresse. Le chiffrement au repos protège les fichiers stockés, si bien qu’un disque volé reste illisible.
Le chiffrement de bout en bout réserve la clé à vous seul, et le service lui-même ne peut pas lire vos fichiers. Il ne convient donc pas à un service qui doit lire vos documents pour les analyser, les résumer ou y chercher un mot.
Ce que le chiffrement ne fait pas
Il ne vous protège pas d’un mot de passe volé. La personne qui se connecte avec vos identifiants voit vos données comme vous. La double authentification ferme cette porte, puisqu’il faut en plus un code généré par une application sur votre téléphone, ou reçu par SMS. Le chiffrement n’empêche pas non plus la personne à qui vous partagez un lien de lire le document, d’où l’intérêt d’un lien qui expire vite.
Chez Clivio
Vos documents passent par une connexion chiffrée (TLS), puis sont stockés chiffrés chez Google Cloud. Vos fichiers sont conservés dans l’Union européenne, mais une partie des traitements a lieu aux États-Unis, notamment l’analyse par l’API Google Gemini, sous clauses contractuelles types. Quand vous ouvrez un fichier, il vous arrive par un lien temporaire qui expire vite. Tout est détaillé sur la page Confiance.
Questions fréquentes
Qu’est-ce que le chiffrement TLS ?
C’est le protocole qui chiffre la connexion entre votre appareil et un site. C’est lui qu’indique le https au début de l’adresse.
Le chiffrement suffit-il à protéger un compte ?
Non. Avec votre mot de passe, un voleur voit vos données déchiffrées comme vous. La double authentification, par application ou par SMS, ferme cette porte.