Protection des manuscrits

Cette page décrit ce que nous protégeons, comment, et ce que nous ne pouvons pas garantir. Elle est volontairement précise : une promesse de sécurité invérifiable ne vaut rien.

Ce qui est garanti

Votre fichier original n'est jamais transmis à un lecteur. Il est stocké chiffré, sur un espace privé, et n'est lu que par nos propres traitements. Aucune adresse, signée ou non, ne mène au document que vous avez déposé.

La lecture se fait par fragments. Le lecteur ne reçoit jamais le chapitre entier : le serveur ne sert qu'une fenêtre glissante autour de sa position, contrôlée à chaque requête. Nous vérifions en continu, par un test automatisé, qu'aucune session ne peut obtenir davantage.

Chaque lecture est individualisée. Le texte servi porte deux marques : l'une visible, qui indique le lecteur, la session et l'horodatage ; l'autre invisible, encodée dans le texte lui-même. Un extrait retrouvé ailleurs peut être rattaché à la session qui l'a affiché — quelques dizaines de mots suffisent.

Chaque version déposée est horodatée et empreintée en SHA-256. Vous obtenez un certificat de dépôt qui atteste de la date et du contenu exact.

Les accès sont tracés. Vous voyez qui a lu, jusqu'où, et quand.

Ce que nous ne pouvons pas garantir

Aucun système au monde n'empêche de photographier un écran. Ni de recopier un texte à la main. Les restrictions posées dans le lecteur — sélection, copie, impression, clic droit — découragent le geste ordinaire ; quiconque ouvre les outils de développement de son navigateur les contourne toutes. Nous le disons dans le code lui-même, en commentaire, pour que personne dans l'équipe ne l'oublie.

C'est précisément pourquoi la protection ne repose pas sur ces restrictions, mais sur la traçabilité : nous ne prétendons pas rendre la copie impossible, nous la rendons attribuable.

Accessibilité

Un lecteur qui active le mode accessibilité retrouve la sélection du texte et la navigation complète au clavier et au lecteur d'écran. Bloquer la sélection casse les loupes et les synthèses vocales, et un lecteur malvoyant n'a pas à payer la protection des autres. La marque visible est densifiée en compensation.

En cas de fuite

Envoyez-nous l'extrait retrouvé. S'il provient d'une session NoEdition, nous pouvons en identifier l'origine et vous le confirmer par écrit.