Mes données sont-elles chiffrées ?

Q: Mes données sont-elles chiffrées ?

En transit, chaque connexion à WorkAdventure est chiffrée. Le trafic web utilise HTTPS avec HSTS. L’audio et la vidéo passent par WebRTC, qui chiffre les médias avec DTLS et SRTP, que le flux soit pair-à-pair ou qu’il transite par nos serveurs média. Les messages du chat d’un salon de discussion privé peuvent en plus être chiffrés de bout en bout, lorsque le chiffrement est activé pour ce salon. Le chat de WorkAdventure repose sur le protocole Matrix et prend en charge son chiffrement de bout en bout : les messages chiffrés ne sont lisibles que sur les appareils des participants, et par personne d’autre (y compris les administrateurs de WorkAdventure). Une fois activé, le chiffrement ne peut plus être désactivé pour ce salon. Voir Using the chat (en anglais). Au repos, les fichiers stockés sont chiffrés en AES-256 côté serveur, avec des clés gérées par l’hébergeur (OVHcloud ou AWS, selon l’endroit où se trouve le fichier). Les sauvegardes de la base de données sont conservées dans un espace de stockage chiffré chez un autre hébergeur que la base de données elle-même. La liste complète des mesures figure dans la section sécurité de notre politique de confidentialité (en anglais).

En transit, chaque connexion à WorkAdventure est chiffrée. Le trafic web utilise HTTPS avec HSTS. L’audio et la vidéo passent par WebRTC, qui chiffre les médias avec DTLS et SRTP, que le flux soit pair-à-pair ou qu’il transite par nos serveurs média.

Les messages du chat d’un salon de discussion privé peuvent en plus être chiffrés de bout en bout, lorsque le chiffrement est activé pour ce salon. Le chat de WorkAdventure repose sur le protocole Matrix et prend en charge son chiffrement de bout en bout : les messages chiffrés ne sont lisibles que sur les appareils des participants, et par personne d’autre (y compris les administrateurs de WorkAdventure). Une fois activé, le chiffrement ne peut plus être désactivé pour ce salon. Voir Using the chat (en anglais).

Au repos, les fichiers stockés sont chiffrés en AES-256 côté serveur, avec des clés gérées par l’hébergeur (OVHcloud ou AWS, selon l’endroit où se trouve le fichier). Les sauvegardes de la base de données sont conservées dans un espace de stockage chiffré chez un autre hébergeur que la base de données elle-même.

La liste complète des mesures figure dans la section sécurité de notre politique de confidentialité (en anglais).