Parlons chiffrement

Avant tout envoi, votre message est chiffré localement dans votre navigateur avec une clé AES-256-GCM éphémère. Cette clé est elle-même enveloppée avec notre clé publique RSA-4096 (RSA-OAEP-SHA256). Le texte en clair ne quitte jamais votre appareil.

Le payload chiffré transite via Cloudflare. L'infrastructure Cloudflare (Workers, KV Storage) ne manipule que des données opaques — elle ne dispose pas de la clé privée de déchiffrement et n'a aucun accès au contenu de votre message. Les champs que vous avez remplis (nom, email, message) sont invisibles pour tout intermédiaire.

Le déchiffrement s'effectue exclusivement sur l'infrastructure souveraine de Cryptosphere, hébergée en France. La clé privée RSA-4096 n'est stockée que sur nos serveurs, sous notre contrôle exclusif. Aucun tiers — y compris notre hébergeur d'infrastructure de transit — n'y a accès.

Cloudflare ne voit jamais votre nom, votre email ni le contenu de votre message. Le seul élément visible est votre adresse IP (nécessaire au routage réseau). Les métadonnées stockées dans Cloudflare KV sont limitées à un identifiant unique, un horodatage et le blob chiffré.

Les données chiffrées sont automatiquement supprimées après traitement. Aucune donnée personnelle ne persiste dans l'infrastructure de transit.