Questions fréquentes sur la sécurité et la confidentialité

Vous trouverez ci-dessous les questions que nous recevons le plus souvent sur la sécurité et la confidentialité de votre WebOké Nextcloud. Si votre question ne figure pas dans cette liste, n'hésitez pas à nous contacter.

Où se trouvent mes fichiers ?

Aux Pays-Bas, dans deux datacenters de NorthC à Aalsmeer et Oude Meer. Vos fichiers ne vont pas vers des entreprises cloud américaines. Avec un forfait Personal, Family ou Max, vous disposez en outre de votre propre serveur Nextcloud, séparé des autres clients. Voir Qu'est-ce que Nextcloud et qu'est-ce qu'un WebOké Nextcloud ?.

Mes fichiers sont-ils chiffrés ?

Oui, de deux façons : pendant le transfert (tout le trafic passe par https) et sur les disques dans le datacenter. Si vous souhaitez qu'un dossier ne soit lisible que sur vos propres appareils, vous pouvez en plus utiliser le chiffrement de bout en bout. Lisez toutefois d'abord les limites décrites dans Chiffrement de bout en bout : quand l'utiliser, quand ne pas l'utiliser.

Puis-je désactiver le code de connexion par e-mail ?

Non. La deuxième étape de la connexion est activée pour tout le monde, car un mot de passe seul n'offre pas une protection suffisante. Vous pouvez toutefois utiliser, en plus du code par e-mail, une application d'authentification, une notification sur un autre appareil ou des codes de secours. Voir Configurer une application d'authentification et conserver des codes de récupération et Approuver une connexion avec une notification sur un autre appareil.

Pourquoi mon mot de passe habituel ne fonctionne-t-il pas dans l'agenda de mon téléphone ?

Parce que cette application ne peut pas saisir le code de connexion supplémentaire. Pour ce type d'application, utilisez un mot de passe d'application. Voir Mots de passe d'application : quand et comment.

Une autre personne connaît mon mot de passe. Que dois-je faire ?

1. Modifiez votre mot de passe (Modifier le mot de passe ou mot de passe oublié).
2. Consultez la section Périphériques et sessions pour voir quels appareils et navigateurs sont connectés, et révoquez tout ce que vous ne reconnaissez pas (Afficher, révoquer ou effacer à distance les appareils et sessions).
3. Modifiez également le mot de passe de votre boîte mail : c'est là qu'arrivent vos codes de connexion.
4. Activez une application d'authentification (Configurer une application d'authentification et conserver des codes de récupération).

J'ai reçu un code de connexion, mais je n'étais pas en train de me connecter.

Cela signifie que quelqu'un a essayé votre mot de passe et qu'il était correct. Ne communiquez ce code à personne et modifiez immédiatement votre mot de passe. Suivez ensuite les étapes ci-dessus. WebOké ne vous demande jamais de code.

Puis-je voir qui s'est connecté à mon compte ?

Dans Paramètres, Sécurité, Périphériques et sessions, vous voyez tous les navigateurs, applications et mots de passe d'application avec leur dernière activité (Afficher, révoquer ou effacer à distance les appareils et sessions). Dans l'application Activité, vous voyez ce qui s'est passé avec vos fichiers et dossiers partagés.

Mon ordinateur portable ou mon téléphone a été volé. Que faire ?

Révoquez l'appareil ou effacez-le à distance depuis Périphériques et sessions, puis modifiez votre mot de passe. La procédure complète se trouve dans Déconnecter à distance un ordinateur portable volé.

Qui, dans mon forfait, peut voir mes fichiers ?

Chaque utilisateur dispose de ses propres fichiers. Les autres ne voient que ce que vous partagez vous-même avec eux. L'administrateur du forfait crée les comptes et peut réinitialiser un mot de passe, mais ne peut pas consulter vos fichiers depuis Mon WebOké. Attention : la personne qui définit un nouveau mot de passe pour vous peut ensuite se connecter à votre place tant que le code est envoyé à une adresse qu'elle peut consulter. Choisissez donc toujours, pour chaque utilisateur, sa propre adresse e-mail.

WebOké ou quelqu'un d'autre utilise-t-il mes fichiers pour l'IA ?

Non. L'Assistant IA de Nextcloud n'est activé que si le propriétaire d'un forfait Family ou Max l'active lui-même, avec son propre compte auprès d'un fournisseur d'IA de son choix (par exemple Mistral, avec traitement dans l'UE). Seul ce que vous demandez vous-même à l'assistant est transmis à ce fournisseur. Voir Assistant IA dans votre Nextcloud.

Disposez-vous d'un accord de sous-traitance ?

Oui. Si vous utilisez votre Nextcloud à des fins professionnelles et que vous y stockez des données personnelles d'autres personnes, vous concluez avec WebOké un accord de sous-traitance. Vous le trouverez dans notre base de connaissances : Accord de sous-traitance.

Pourquoi la connexion prend-elle soudain beaucoup de temps ?

Il est probable que votre adresse internet soit ralentie parce qu'un mot de passe incorrect a été essayé trop souvent depuis votre réseau, souvent à cause d'une ancienne application. Voir Plusieurs tentatives de connexion invalides : pourquoi vous êtes ralenti et comment résoudre le problème et Adresse IP ralentie par une ancienne application : laquelle est-ce ?.

L'open source est-il vraiment sûr ? Tout le monde peut lire le code, non ?

C'est précisément pour cette raison. Des milliers de développeurs et de chercheurs en sécurité examinent le code, et les failles sont rapidement détectées et corrigées. Nextcloud dispose en outre d'un programme de récompense pour les personnes qui signalent une faille. WebOké installe les mises à jour de sécurité pour vous.