Infrastructure française
Le site et la plateforme edenfamily sont hébergés en France par OVHcloud, entreprise française dont le siège est à Roubaix. L’hébergement public et l’infrastructure applicative sont séparés.
SÉCURITÉ & VIE PRIVÉE
Votre famille n’est pas un produit.
Vos échanges, vos documents et vos souvenirs méritent mieux qu’une promesse vague. Voici les protections concrètes mises en œuvre par edenfamily, depuis l’hébergement jusqu’à la connexion de chaque membre.
🇫🇷 Hébergé en France🔐 AES‑256‑GCM🛡️ Argon2id🚫 Aucune revente de données
HÉBERGEMENT & DROIT
Vos données restent en France.
Un cadre juridique clair
Le service est édité en France par CYBER CLIMATE CONSULTING. Les conditions d’utilisation sont soumises au droit français, sous réserve des dispositions impératives protégeant les consommateurs.
Pas de profil publicitaire
Les données familiales ne sont ni vendues, ni louées, ni exploitées pour constituer un profil publicitaire. Elles servent à rendre le service demandé par la famille.
Des droits exerçables
Accès, rectification, effacement, limitation ou portabilité lorsqu’elle s’applique : les droits prévus par le RGPD peuvent être exercés auprès d’edenfamily et, en dernier recours, de la CNIL.
CHIFFREMENT
Le contenu lisible reste réservé aux personnes autorisées.
Les documents familiaux sont chiffrés en base avec AES‑256‑GCM. Cet algorithme protège leur confidentialité et vérifie leur intégrité : un contenu altéré ne peut pas être déchiffré comme s’il était intact.
Les échanges entre votre navigateur ou l’application mobile et edenfamily utilisent HTTPS avec TLS 1.3, la version actuellement déployée sur le site et la plateforme. Les services applicatifs et la base de données ne sont pas directement exposés à Internet.
Chaque requête vérifie la famille, le rôle et les autorisations de la personne connectée. Connaître l’adresse d’un contenu ou son identifiant ne suffit pas pour y accéder.
COMPTES & CONNEXIONS
Votre mot de passe n’est jamais conservé tel que vous l’avez saisi.
L’adresse email ou l’identifiant sont conservés parce qu’ils permettent de reconnaître le compte. En revanche, le mot de passe d’origine n’est jamais stocké : edenfamily ne conserve qu’une empreinte cryptographique non réversible.
Argon2id
Les mots de passe sont transformés avec Argon2id, un algorithme conçu pour résister aux attaques par force brute et aux équipements spécialisés. Même edenfamily ne peut pas relire votre mot de passe.
Blocage des tentatives
Les tentatives de connexion sont limitées par adresse réseau. Après plusieurs mots de passe erronés, le compte est verrouillé temporairement et doit suivre le parcours sécurisé de déblocage.
Double vérification administrative
Les comptes d’administration familiale et de la plateforme utilisent une vérification supplémentaire par code temporaire. Leur session est volontairement plus courte.
Sessions protégées
Sur le Web, la session est signée et placée dans un cookie sécurisé, inaccessible au JavaScript de la page. Elle peut être invalidée lors d’un changement de mot de passe ou d’une déconnexion.
CONTENUS & TÉLÉVERSEMENTS
Un fichier reçu n’est jamais considéré comme sûr par défaut.
Formats contrôlés
L’extension déclarée, le type du fichier et sa signature interne sont comparés. Les formats exécutables ne font pas partie des documents acceptés et les tailles sont strictement limitées.
Images normalisées
Les images sont décodées et retraitées avant leur utilisation. Cette étape permet de rejeter les fichiers invalides et de ne pas se fier uniquement à leur nom.
Modération assistée par IA
Les photos et contenus proposés au partage peuvent être analysés pour vérifier leur conformité au cadre familial. Un signalement automatique entraîne une mise en attente ; la décision de rejet reste humaine.
Pas de faux antivirus
edenfamily applique des contrôles de format, de structure et de contenu. Nous ne présentons pas ces contrôles comme un antivirus universel : cette distinction évite de donner une assurance trompeuse.
RÉSILIENCE & SURVEILLANCE
Une architecture conçue pour limiter les pannes et accélérer la reprise.
Services isolés
L’application, l’API, la base PostgreSQL, le proxy sécurisé et la modération s’exécutent dans des services séparés avec des droits minimaux.
Contrôles de santé
Les composants critiques sont interrogés régulièrement. Un service défaillant peut être redémarré automatiquement et les journaux permettent d’établir la cause d’un incident.
Sauvegardes chiffrées
Les données et médias font l’objet de sauvegardes chiffrées distinctes. Une sauvegarde récente est exigée avant les opérations de déploiement prévues par la procédure d’exploitation.
Une promesse mesurée
Aucune plateforme sérieuse ne promet l’absence totale de panne. edenfamily met en œuvre des mesures de continuité et de restauration, puis documente les incidents plutôt que de masquer le risque.
NOUS SIGNALER UN PROBLÈME
La sécurité est aussi un dialogue.
Pour signaler un accès suspect, une vulnérabilité ou poser une question sur vos données personnelles, écrivez à notre adresse dédiée.