Version du 8 septembre 2026 · SafeCoon 0.3.0 (en développement)
Cette page dit comment SafeCoon protège vos documents, et ce qu'il ne protège pas. Une promesse de confidentialité qui n'énumère pas ses limites n'est pas vérifiable.
Vos documents sont chiffrés sur votre appareil, avec une clé qui se déduit de votre mot de passe. Ce mot de passe n'est stocké nulle part — ni chez nous, ni sur l'appareil : seule une clé dérivée sert à ouvrir le coffre, et elle disparaît de la mémoire au verrouillage.
Aucun n'est de notre invention. Tous sont publics, standardisés et analysés depuis des années.
| Usage | Algorithme |
|---|---|
| Dérivation depuis le mot de passe | Argon2id — vainqueur du concours Password Hashing Competition |
| Chiffrement des documents et des fiches | XChaCha20-Poly1305 |
| Fichiers volumineux | Construction STREAM, par blocs de 1 Mio — la même que celle de l'outil age |
| Partage d'une clé vers un appareil | X25519 (boîte scellée) |
| Signatures | Ed25519 |
| Empreintes et codes d'intégrité | BLAKE2b |
| Code de récupération | 12 mots issus de la liste française BIP-39, avec somme de contrôle |
La bibliothèque employée est libsodium, dans son implémentation native sur téléphone.
Elle existe pour une raison pratique : changer de mot de passe, ou retirer l'accès à un appareil, ne doit pas obliger à re-chiffrer tous vos documents.
Conséquence concrète : changer de mot de passe prend quelques millisecondes et ne touche aucun document.
Nous ne pouvons pas récupérer vos documents si vous perdez à la fois votre mot de passe et votre code de récupération. Ce n'est pas une politique commerciale, c'est une conséquence mathématique du chiffrement : il n'existe aucune porte dérobée, aucune clé de secours, aucune procédure d'exception.
C'est pourquoi l'application vous fait noter votre code de récupération, puis vous en redemande trois mots au hasard, avant de vous laisser ranger le premier document. Ce passage ne peut pas être sauté.
| Situation | Protection |
|---|---|
| Téléphone perdu ou volé, éteint ou verrouillé | Oui. Sans votre mot de passe, l'extraction du contenu ne donne que des octets sans signification. |
| Quelqu'un attrape votre téléphone déverrouillé | Oui, si le coffre s'est reverrouillé : verrou propre à l'application, automatique après un délai en arrière-plan que vous réglez. |
| Sauvegarde automatique du système vers un cloud | Oui. Le coffre est exclu des sauvegardes automatiques de l'appareil. |
| Mot de passe faible ou déjà vu ailleurs | Partiellement. Argon2id rend les essais coûteux, et l'application refuse les mots de passe trop courts ou trop courants — mais un mot de passe deviné reste un mot de passe valide. |
| Téléphone compromis par un logiciel espion actif pendant que vous ouvrez le coffre | Non. Aucune application ne s'en protège. Prétendre le contraire serait malhonnête. |
| Quelqu'un qui connaît votre mot de passe | Non. Il devient vous. |
Aujourd'hui, aucune donnée ne quitte votre appareil : la question ne se pose donc pas encore. Lorsqu'une synchronisation existera, un serveur pourra malgré tout observer certaines formes, jamais le fond :
Il ne pourra pas connaître un nom de fichier, un fournisseur, un montant, une catégorie ni une date de garantie. Ces limites seront réaffirmées ici quand la fonction existera.
La lecture des documents se fait sur l'appareil. Une aide distante restera facultative et ne recevra jamais d'image ni de fichier : uniquement du texte, tronqué, expurgé des IBAN et numéros sensibles, et affiché avant l'envoi.
Le développement s'appuie sur des tests automatiques exécutés à chaque modification, dont des vecteurs cryptographiques figés : un document chiffré aujourd'hui doit rester déchiffrable par toutes les versions futures. Nous vérifions aussi qu'un fichier chiffré sur ordinateur s'ouvre sur téléphone à l'octet près.
SafeCoon n'a pas encore fait l'objet d'un audit de sécurité indépendant, et cette page ne prétend pas en tenir lieu. Si vous repérez un problème, écrivez à info@bengacoon.com : les signalements de sécurité sont traités en priorité.
Ce n'est pas un coffre-fort à valeur probante au sens de la norme NF Z42-020, ce n'est pas un service d'archivage légal, et cela ne remplace pas un notaire. C'est une application qui range vos papiers et vous aide à les retrouver.
