Ce que nous protégeons, et ce que nous ne prétendons pas protéger.
Voici les mesures techniques réellement en place, décrites sans superlatif. Quand une protection a une limite, elle est écrite ici plutôt que passée sous silence.
Journalisation
- Aucun historique de navigation constitué ni exploité.
- Aucun contenu de trafic inspecté ou stocké.
- Aucune revente ni communication de données de navigation à des tiers.
- Des compteurs de blocage agrégés par catégorie, effacés après 40 jours.
- Des journaux techniques d'exploitation de courte durée, sans profilage.
- Des alertes de sécurité et de filtrage DNS. Le filtrage est le même pour tous les utilisateurs du foyer, adultes comme enfants. Le détail figure dans la politique de confidentialité.
Précision juridique.Contrairement aux opérateurs de WiFi public soumis aux articles L34-1 et R10-13 du CPCE, un service VPN à usage personnel n'est pas un opérateur de communications électroniques et n'est pas soumis à leurs obligations de conservation.
Chiffrement et transport
Tunnel WireGuard
Tunnel chiffré de bout en bout entre votre appareil et le nœud choisi.
TLS 1.3 exclusivement
Le site et l'API n'acceptent que TLS 1.3. Les versions antérieures sont refusées. HSTS avec préchargement, certificat Let's Encrypt.
Sauvegardes chiffrées
Chiffrées avec age, produites chaque jour et recopiées sur un second serveur.
Mots de passe
Stockés sous forme de condensat salé par notre serveur d'authentification auto-hébergé. Longueur minimale de 12 caractères.
Hébergement
Une infrastructure opérée et contrôlée par l'équipe projet, dont la majorité des ressources se trouve en France.
Certaines ressources techniques peuvent être situées hors Union européenne. Elles sont limitées à ce qui est nécessaire au service, et nommées précisément dans notre politique de confidentialité.
Aucune certification n'est revendiquée, et aucun audit externe indépendant n'a encore été réalisé.
Filtrage DNS
≈ 750 000
Domaines bloqués — logiciels malveillants, hameçonnage, serveurs de commande, traceurs. Chiffre relevé sur les nœuds, listes actualisées chaque jour.
Contenus adultes
Liste supplémentaire, activable. Nous ne cumulons pas les deux compteurs : leur recouvrement n'est pas mesuré, et un total additionné serait trompeur.
Détection d'intrusions
Une sonde de détection d'intrusions est déployée sur chaque nœud VPN. Elle repère les balayages de ports, les tentatives d'intrusion et les communications suspectes, et enregistre une alerte que nous relisons. Elle n'inspecte jamais le contenu de vos communications chiffrées — elle n'en a pas la possibilité technique.
Accès aux comptes
Double authentification
L'authentification à deux facteurs par code temporaire est prise en charge et recommandée. Lorsqu'elle est activée sur un compte, elle est exigée à chaque connexion : aucun chemin ne permet de la contourner.
Résistance au bourrage
Verrouillage temporaire du compte après cinq tentatives infructueuses, et bannissement automatique des adresses insistantes sur les serveurs.
Disponibilité et exploitation
Plusieurs points de sortie. Votre configuration fonctionne sur chacun d'eux, ce qui permet d'en changer sans nouvelle inscription.
Pendant la bêta fermée, l'accès est ouvert sur invitation. Aucun paiement n'est demandé.
Quotidiennes, chiffrées, avec une copie sur un second serveur. La restauration est rejouée périodiquement.
Conformité
RGPD
Minimisation des données et conception orientée vie privée. Aucun traitement n'est fondé sur le consentement à ce jour ; les bases légales figurent dans la politique de confidentialité.
Cookies
Le site ne dépose aucun cookieet n'utilise aucun traceur. C'est pourquoi vous ne voyez pas de bandeau : il n'y a rien à accepter.
Violation de données
En cas de violation, notification à la CNIL dans les 72 heures et information des personnes concernées lorsque le risque l'exige.
Recommandations ANSSI
Nos choix de chiffrement et de politique de mots de passe s'appuient sur les recommandations publiées de l'ANSSI. Cela ne constitue ni un label, ni une qualification.
Signaler une faille
Si vous découvrez une vulnérabilité, écrivez à security@socone.eu. Décrivez la faille, comment la reproduire et l'impact que vous estimez.
- Agir de bonne foi : ne rien détruire, ne rien altérer, ne pas accéder aux données d'autrui.
- Ne pas divulguer la faille avant qu'elle ne soit corrigée.
- Pas de test d'intrusion sans autorisation écrite préalable : un test d'intrusion reste une intrusion tant qu'il n'a pas été autorisé.
Nous n'avons pas de programme de récompense. Aucune rémunération n'est due au titre d'un signalement ; si nous en ouvrons un, il sera annoncé avec ses règles.
Pour signaler un abus ou un usage illicite provenant de nos adresses : abuse@socone.eu.
Aller plus loin
SOCONE est en bêta fermée et gratuite. Si vous voulez l'essayer et nous dire ce qui ne va pas, écrivez-nous.
Voir aussi : CGU · CGV · Mentions légales