Comment votre mot de passe est protégé, ce que deviennent vos conversations et vos données
personnelles, et ce que cela change pour vous. Cette page est écrite pour être comprise sans
connaissance technique.
En une phrase : votre mot de passe est haché — une protection
à sens unique, plus forte qu'un simple chiffrement — et vos messages sont protégés pendant leur
transport, mais ils ne sont pas chiffrés de bout en bout, parce que la traduction automatique
exige que le serveur puisse les lire. Le détail, sans jargon, est ci-dessous.
1. Votre mot de passe n'est jamais enregistré
Lorsque vous créez votre compte, le mot de passe que vous choisissez n'est jamais
écrit dans notre base de données, ni en clair, ni sous une forme que l'on pourrait
inverser. L'application le transforme immédiatement en une empreinte (on dit « hachage ») à l'aide
de l'algorithme bcrypt, et c'est uniquement cette empreinte qui est conservée.
Concrètement, votre mot de passe ressemble à ceci dans la base :
$2y$10$e0NRV6... — et il est impossible de revenir de cette empreinte
vers votre mot de passe d'origine.
À chaque connexion, l'application ne compare donc pas votre mot de passe à celui enregistré :
elle recalcule l'empreinte de ce que vous tapez, et vérifie que les deux empreintes correspondent.
C'est pour cette raison que personne ne peut vous lire votre mot de passe — ni nous,
ni l'administrateur du site, ni une personne qui accéderait au serveur. Et c'est exactement pour
cela qu'un mot de passe oublié ne peut pas être « retrouvé » : il doit être remplacé par un nouveau.
2. « Haché » n'est pas « crypté » : pourquoi c'est mieux
Beaucoup de sites annoncent des mots de passe « cryptés ». L'expression est souvent fausse, et
quand elle est vraie, elle est moins protectrice. Voici la différence, simplement.
Chiffrement (réversible)
Le mot de passe est brouillé avec une clé. On peut le déchiffrer et retrouver
l'original — c'est le principe même du chiffrement, qui sert par exemple à protéger un message
pendant son transport.
Quiconque obtient la clé peut lire tous les mots de passe d'un coup.
Un site peut techniquement retrouver votre mot de passe.
Si vous réutilisez ce mot de passe ailleurs, il est exposé.
Hachage (à sens unique)
Le mot de passe est transformé en une empreinte sans clé et sans retour possible.
Il n'existe aucune opération permettant de remonter de l'empreinte vers le mot de passe.
Même avec l'accès complet au serveur, on ne peut pas lire votre mot de passe.
Aucune clé à voler : il n'y en a pas.
Un essai de deviner coûte très cher en temps : bcrypt est volontairement lent.
Un point honnête, qui découle de ce qui précède : un hachage ne « supprime » pas tous les risques.
Deux comptes qui utiliseraient exactement le même mot de passe auraient la même empreinte. C'est
pourquoi nous vous recommandons un mot de passe propre à ce service, long, et différent de ceux que
vous utilisez pour votre messagerie ou votre banque.
3. Les autres secrets sont protégés de la même façon
Le même principe s'applique partout où l'application manipule quelque chose de confidentiel. Aucun de
ces éléments n'est stocké sous une forme lisible :
Le mot de passe d'un salon protégé : haché avec bcrypt, comme un mot de passe de
compte. Il n'est jamais visible, y compris par le créateur du salon ou par l'administrateur.
Les liens de réinitialisation de mot de passe : un lien envoyé par e-mail est
valable une heure et ne peut servir qu'une seule fois. Seule son
empreinte est enregistrée : même en lisant la base, on ne peut pas reconstituer un lien utilisable.
Les codes GoldPass : là encore, seule une empreinte du code est conservée. Un
code perdu ne peut pas être relu dans la base ; il peut seulement être révoqué.
La reconnexion automatique (le « rester connecté ») : elle repose sur un jeton
stocké sous forme d'empreinte, et vérifié par une comparaison à temps constant — une technique qui
empêche de deviner le jeton en mesurant le temps de réponse du serveur.
Aucun mot de passe n'est jamais affiché dans l'interface, ni envoyé par e-mail, ni communiqué au
support : nous ne pouvons pas vous le donner, et nous ne vous le demanderons jamais par message.
4. Vos conversations : ce qui est protégé, et ce qui ne l'est pas
C'est le point le plus important de cette page, et nous préférons être clairs plutôt que rassurants
à tort.
Ce qui est protégé :
Le transport : toutes les pages et tous les échanges passent par une connexion
chiffrée HTTPS (le cadenas de votre navigateur). Personne ne peut lire vos messages
pendant qu'ils circulent entre votre appareil et le serveur — pas même sur un Wi-Fi public.
L'accès : un salon protégé par mot de passe reste inaccessible sans ce mot de
passe, et les conversations privées ne sont visibles que de leurs deux participants.
Votre mot de passe : protégé par hachage, comme expliqué plus haut.
Les cookies de connexion : ils ne sont pas lisibles par le code des pages
(httpOnly) et ne sont transmis que sur une connexion sécurisée.
Ce qui n'est pas protégé, et pourquoi :
Les messages sont enregistrés en clair sur le serveur. Ils ne sont pas chiffrés
de bout en bout (c'est-à-dire que le serveur ne détient pas seulement un contenu illisible).
La raison est technique et assumée : la traduction automatique, qui est la raison
d'être de ce service, exige que le serveur lise le message pour le traduire. Un
chiffrement de bout en bout et une traduction automatique sont donc incompatibles : on ne peut pas
avoir les deux. Ce service a choisi la traduction.
Conséquence concrète : l'administrateur du service, et les personnes qui ont un accès technique
au serveur, peuvent techniquement lire les messages. Ils n'y sont pas autorisés
au-delà de ce que prévoit la politique de confidentialité (sécurité, modération d'un contenu
signalé), mais la possibilité technique existe.
Les textes des messages peuvent être transmis à un prestataire de traduction pour être traduits.
Voir le détail à la rubrique « Traduction et prestataires externes » de la
politique de confidentialité.
Ce que cela implique pour vous : ce service est fait pour discuter entre membres,
pas pour transmettre des informations sensibles. N'y écrivez pas de mot de passe, de numéro de carte
bancaire, de pièce d'identité ni de données de santé.
5. Qui peut accéder à vos données ?
Vous, depuis votre compte : vous pouvez modifier votre pseudo, votre langue,
votre photo et votre mot de passe, et supprimer votre compte à tout moment, avec
confirmation par votre mot de passe.
L'administrateur du service, pour la gestion courante et la modération.
L'hébergeur, pour des raisons strictement techniques
(Dumble).
Les prestataires de traduction, uniquement pour les textes à traduire, et jamais
pour vos autres données (ni e-mail, ni mot de passe, ni identifiant de compte).
Vos données ne sont jamais vendues, louées, ni utilisées pour de la publicité ciblée.
Il n'y a aucun traceur publicitaire sur ce site, pas de Google Analytics, pas de pixel de réseau
social.
6. Ce que nous faisons contre les attaques
Limitation des tentatives de connexion : après plusieurs échecs depuis un même
appareil, la connexion est temporairement bloquée. Cela rend une attaque par essais successifs
(force brute) très lente, donc inutile.
Journaux de sécurité : les connexions refusées et les événements sensibles sont
enregistrés (date, adresse IP, type d'événement) et conservés 12 mois maximum.
Ils servent uniquement à détecter et bloquer les abus.
Protection des formulaires : chaque formulaire porte un jeton anti-fraude, qui
empêche un site tiers de faire agir votre compte à votre insu.
Contrôle des fichiers envoyés : les images, vidéos et messages vocaux sont
vérifiés (format réel, taille, durée) avant d'être acceptés, et ne peuvent jamais être exécutés
sur le serveur.
Réponses serveur discrètes : des en-têtes techniques empêchent le navigateur
d'interpréter un fichier dans un autre format que le sien, ce qui bloque une famille entière
d'attaques.
7. Vos droits sur vos données
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de
limitation, d'opposition et de portabilité. Une grande partie s'exerce directement depuis l'onglet
« Compte » une fois connecté,
y compris la suppression définitive de votre compte.
Choisissez un mot de passe long et unique, propre à ce service.
Ne communiquez jamais votre mot de passe, même à quelqu'un qui se présenterait comme le support :
nous ne le demandons jamais.
N'écrivez pas d'informations sensibles dans les salons (bancaires, identité, santé).
Vérifiez que la connexion affiche bien le cadenas https et l'adresse exacte du
site avant de saisir votre mot de passe.
Si vous pensez que votre compte a été utilisé sans votre accord, changez votre mot de passe
depuis votre compte et écrivez-nous à
contact@mytranslatechat.fr.
Sur un appareil partagé, déconnectez-vous après usage.
