Sécurité des données

Vos réponses,
et ce qu’elles deviennent

Nos questionnaires de gouvernance posent des questions directes sur l’organisation d’une famille autour de son patrimoine. Certaines touchent à ce que l’on ne dit pas volontiers. La valeur du travail tient à la franchise des réponses, et cette franchise suppose de savoir exactement où elles vont.

Gouvernance familiale

Vos réponses, et ce qu'elles deviennent

Nos questionnaires posent des questions directes sur l'organisation d'une famille autour de son patrimoine. Certaines touchent à ce que l'on ne dit pas volontiers. La valeur du travail tient à la franchise des réponses, et cette franchise suppose de savoir exactement où elles vont.

Vos réponses sont rendues illisibles sur votre propre appareil, avant même d'être envoyées. Seul votre conseil dispose du moyen de les rouvrir.

Le parcours d'une réponse

CHEZ VOUS HÉBERGEUR FRANÇAIS CHEZ VOTRE CONSEIL 1 · Vous répondezDepuis votre navigateur, sur votreappareil. Vous pouvez interrompreet reprendre à tout moment. 2 · Vos réponses sont chiffréesAvant tout envoi, sur votre appareil.Chiffrement RSA-4096 et AES-256,au moyen d'une clé publique.Personne d'autre ne peut les lire. 3 · Elles quittent votre appareilSous forme illisible. Le contenun'existe plus en clair nulle part,y compris chez vous. Effacement immédiatUne fois l'envoi confirmé, vosréponses sont effacées de votrenavigateur. 4 · Transit et archivageL'hébergeur transporte et conserveun bloc chiffré. Il ne disposed'aucun moyen de l'ouvrir.Serveurs situés en France. Une intrusion ici ne livrerait que des données illisibles. 5 · DéchiffrementSur le poste du conseil, hors ligne,au moyen d'une clé privée protégéepar une phrase secrète et conservéepar lui seul. 6 · PseudonymisationLes noms sont retirés et remplacéspar des codes — R01, R02, R03 —,y compris à l'intérieur des textes.La table de correspondance ne quittepas le poste du conseil. 7 · AnalyseConduite sur des données sans nom.Ce sont des écarts et des tendancesqui sont étudiés, pas des personnes. 8 · RestitutionRésultats agrégés. Aucune réponseindividuelle n'est jamais citée.
CHEZ VOUS1 · Vous répondezDepuis votre navigateur, sur votre appareil.Vous pouvez interrompre et reprendre à tout moment.2 · Vos réponses sont chiffréesAvant tout envoi, sur votre appareil. Chiffrement RSA-4096et AES-256 au moyen d'une clé publique.Personne d'autre ne peut les lire.3 · Elles quittent votre appareilSous forme illisible. Le contenu n'existe plus en clairnulle part, y compris chez vous.puis sont effacées de votre navigateurHÉBERGEUR FRANÇAIS4 · Transit et archivageL'hébergeur transporte et conserve un bloc chiffré.Il ne dispose d'aucun moyen de l'ouvrir. Une intrusion icine livrerait que des données illisibles.CHEZ VOTRE CONSEIL5 · DéchiffrementSur son poste, hors ligne, au moyen d'une clé privéeprotégée par une phrase secrète et conservée par lui seul.6 · PseudonymisationLes noms sont retirés et remplacés par des codes — R01, R02,R03 —, y compris à l'intérieur des textes que vous avez écrits.La table de correspondance ne quitte pas son poste.7 · Analyse, puis restitutionConduite sur des données sans nom. Seuls des résultatsd'ensemble sont présentés : aucune réponse individuellen'est jamais citée.
Du navigateur du répondant jusqu'à la restitution collective.

Quatre garanties

Le chiffrement a lieu chez vous

Vos réponses sont chiffrées dans votre navigateur avant tout envoi, selon les techniques employées par les messageries sécurisées : RSA sur 4096 bits et AES-256. Le contenu en clair n'existe alors plus nulle part.

L'hébergeur ne peut rien lire

Les serveurs, situés en France, transportent et conservent un bloc chiffré sans disposer d'aucun moyen de l'ouvrir. Une intrusion ne livrerait que des données inexploitables.

Les noms sont retirés avant l'analyse

Les personnes deviennent R01, R02, R03 — y compris les noms cités à l'intérieur de vos réponses écrites. La table de correspondance ne quitte pas le poste de votre conseil.

Aucune réponse n'est restituée nominativement

Ni les autres membres de la famille, ni la personne qui a engagé la démarche ne sauront ce que vous avez répondu. Seuls des résultats d'ensemble sont présentés. Cet engagement ne souffre aucune exception.

Ce que cette architecture ne protège pas

Aucun dispositif n'est absolument sûr, et une page qui l'affirmerait mériterait votre méfiance.

  • Elle protège le transport et la conservation, non les extrémités : un appareil compromis expose ce qui s'y affiche, avant chiffrement.
  • Elle ne protège pas contre une divulgation volontaire : un lien personnel transféré à un tiers reste utilisable.
  • Elle repose sur une clé unique, conservée hors ligne par votre conseil. Sa perte rendrait les dossiers définitivement illisibles — contrainte pour lui, garantie pour vous.

Vos droits

Les données sont traitées aux seules fins d'établir le diagnostic préalable à la rédaction d'une charte de gouvernance familiale. Elles ne font l'objet d'aucun transfert hors de l'Union européenne, d'aucune décision automatisée, et sont supprimées au plus tard douze mois après la clôture de la mission. Les enregistrements vocaux le sont dès leur transcription validée.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, à exercer par simple courriel, ainsi que du droit de saisir la CNIL. Le droit de ne pas répondre vous appartient entièrement, et son exercice n'a aucune conséquence.

Une note détaillée est remise à chaque personne consultée au moment de l'invitation. Elle peut être communiquée à votre conseil personnel pour vérification. Nous écrire.

Engager la démarche de gouvernance

Le diagnostic préalable à la charte familiale repose sur ces questionnaires, complétés individuellement et traités selon le dispositif décrit ci-dessus.

La démarche de gouvernance Formulaire de contact