Sécurité et confidentialité
Vous allez confier à AXI des choses importantes : vos rendez-vous, vos emails, vos projets, vos échanges les plus personnels. Vous méritez de savoir, précisément, qui peut y avoir accès. Spoiler : personne, sauf vous.
Nos engagements
Pas des phrases creuses. Des engagements concrets qui structurent l'architecture d'AxiHub dès le premier jour.
Chaque conversation, chaque mémoire, chaque document que vous confiez à AXI est chiffré avec une clé dérivée de votre mot de passe. Cette clé n'est jamais stockée sur nos serveurs. Résultat : même nous, Ataraxis, ne pouvons pas lire vos échanges. Un développeur qui ouvrirait notre base verrait du charabia.
Vos données vivent à Frankfurt, dans l'Union européenne. Jamais aux États-Unis, jamais soumises au Cloud Act. Un gouvernement étranger ne peut pas réclamer un accès à vos informations sans passer par un juge français ou européen.
Vos conversations avec AXI ne nourrissent jamais un modèle, pas plus le nôtre que ceux de nos fournisseurs. Ni demain, ni jamais. Garantie contractuelle écrite, pas une case à décocher dans les paramètres.
Même nos propres administrateurs sont surveillés. Chaque action d'un employé Ataraxis sur l'infrastructure est enregistrée dans un journal WORM (Write-Once-Read-Many) qu'on ne peut pas effacer, même nous. En cas de doute, l'historique est auditable.
Les standards cryptographiques les plus solides disponibles : AES-256-GCM pour le stockage, TLS 1.3 pour chaque échange réseau. Même qualité de chiffrement que votre banque, votre assureur, votre système de signature électronique officielle.
Comment ça marche
La plupart des services vous disent « vos données sont chiffrées ». C'est vrai, mais ils ont souvent la clé. Chez nous, la clé c'est votre mot de passe. Et nous ne l'avons jamais.
Au signup, vous choisissez un mot de passe. Nous n'en stockons qu'une empreinte Argon2id — une version mathématiquement irréversible, dont on ne peut pas remonter au mot de passe original.
À chaque session, une clé AES-256 est dérivée de votre mot de passe. Cette clé chiffre tout ce que vous confiez à AXI : conversations, mémoire, documents. Elle n'est jamais stockée, elle disparaît à la fin de la session.
Si un développeur Ataraxis ouvre la base de données, il voit du texte chiffré indéchiffrable. Si un hacker exfiltre nos serveurs, il repart avec du charabia inutilisable. Seul votre mot de passe peut déchiffrer vos informations.
Puisque votre mot de passe est la clé, nous ne pouvons pas « récupérer » vos données si vous le perdez définitivement. C'est le prix du vrai zero-knowledge : une sécurité absolue qui vous met, vous, aux commandes. Un code de récupération vous est généré à l'inscription — gardez-le précieusement.
Pour les curieux et les ingénieurs
La sécurité d'AxiHub n'est pas un empilement d'outils. C'est une architecture pensée pour que chaque couche renforce la précédente — et pour qu'une faille éventuelle sur un étage ne compromette pas tout l'édifice.
Chiffrement AES-256 at-rest sur toute la base, TLS 1.3 pour chaque échange réseau, Row-Level Security PostgreSQL qui garantit qu'aucun utilisateur ne peut voir les lignes d'un autre. Hébergement Supabase Frankfurt, Union européenne, jamais hors UE.
Au-dessus de la couche infra, un deuxième chiffrement AES-256-GCM applicatif, dont la clé est dérivée de votre mot de passe utilisateur via Argon2id. Même si quelqu'un contourne la couche 1, la couche 2 reste illisible sans votre authentification. C'est le vrai zero-knowledge.
Audit log WORM immuable sur tous les accès admin, rotation de tokens courte (15 min + refresh), isolation de sessions, pas de logs qui contiennent le contenu des conversations, chaîne CI/CD signée, revues de code obligatoires sur l'infra critique.
Notre technologie propriétaire Ataraxis. Cinq modalités biométriques fusionnées (visage, voix, geste, iris, dynamique) via l'application Proofeus, zero-knowledge, conforme eIDAS. La clé AES devient dérivée de votre biométrie ET de votre mot de passe — impossible à usurper, même si votre mot de passe fuit.
Horizon · Biomekrypt
Biomekrypt est notre technologie propriétaire de chiffrement par identité biométrique multi-modale. Cinq signaux biométriques fusionnés — visage, voix, geste, iris, dynamique de frappe — via notre application Proofeus. Au-dessus de 99,5 % de certitude d'identité, zero-knowledge, conforme au règlement eIDAS.
Résultat : AXI ne s'ouvre qu'à vous, vraiment. Impossible à usurper, même si votre mot de passe fuit. Même si on vous vole votre téléphone. Même si on vous imite la voix.
Disponible dès la publication de l'application Proofeus (actuellement en instruction Apple Developer). Dès que c'est en ligne, AxiHub bascule automatiquement la couche biométrique pour tous les abonnés.
Questions fréquentes
AXI fonctionne pendant votre session, quand votre clé dérivée est active en mémoire — déchiffrement et re-chiffrement se font à la volée, uniquement le temps de votre présence. Dès que vous vous déconnectez, la clé disparaît, et vos données redeviennent du charabia stocké. Ni nous ni notre fournisseur de modèle (Anthropic, hébergement UE) n'avons accès à votre mémoire longue sans vous.
À l'inscription, nous vous générons un code de récupération unique à conserver hors ligne (coffre-fort, carnet, gestionnaire). C'est votre seule porte de secours — nous n'avons pas de « reset » miracle. Ce choix est volontaire : si vous pouviez récupérer vos données via un simple email, nous aussi, et un pirate aussi. Perdre les deux (mot de passe + code) signifie perdre l'accès définitivement — la contrepartie du vrai zero-knowledge.
Même scénario : le repreneur n'a pas plus accès à vos conversations que nous. Les clés sont dérivées de vos mots de passe, pas des nôtres. Un changement d'actionnaire n'ouvre aucun accès caché. Et notre engagement contractuel de non-entraînement vous suit — un repreneur qui tenterait d'y revenir devrait vous notifier et vous laisser résilier.
Un juge français ou européen peut nous ordonner de livrer ce que nous avons. Nous livrerons alors ce que nous avons effectivement : des données chiffrées illisibles sans votre mot de passe. Un juge américain, lui, ne peut rien nous réclamer directement sans passer par une coopération judiciaire internationale avec un juge européen — c'est l'un des avantages concrets de notre hébergement UE.
Les prompts qu'AXI envoie à Anthropic transitent par leur infrastructure, oui — mais sur leur plan Entreprise, aucun entraînement n'est fait sur ces échanges, et les données sont supprimées sous 30 jours. Ils agissent comme un moteur, pas comme un propriétaire. Nous n'envoyons à Anthropic que le strict nécessaire au tour en cours, jamais votre mémoire longue stockée.
Oui, à tout moment, depuis votre espace. Suppression des conversations, de la mémoire, du compte entier. Sous 24h, tout est effacé des bases de production. Les sauvegardes chiffrées suivent une rotation de 30 jours maximum et sont elles-mêmes supprimées par cycle. Un export de toutes vos données au format portable est disponible avant suppression si vous le souhaitez (RGPD, droit à la portabilité).
Les sceaux de confiance
Notre sceau propriétaire Confidential by design, et les gages tiers qui l'entourent : paiement sécurisé, hébergement européen, et bientôt les stores d'applications et les audits externes.
Technologie Ataraxis · Biomekrypt
ActifStandard PCI-DSS niveau 1
ActifFrankfurt · hors Cloud Act
ActifApplications mobile iOS et Android
ActifUn audit externe par un cabinet reconnu (Trail of Bits, Quarkslab, ou équivalent) est planifié pour certifier formellement l'architecture Biomekrypt dès que l'application mobile Proofeus sera publiée.
Un assistant qui respecte votre vie privée, ce n'est pas une option. C'est la condition pour qu'il vous soit vraiment utile.
Rencontrer AXI