FAQ chiffrement
Quelles données sont chiffrées ?
Vos visionnages (titres, notes, commentaires), vos synthèses de goût, vos recommandations et vos contacts. Quand le chiffrement est activé, la base de données ne stocke que du texte chiffré — les champs individuels sont vidés.
Et si j'oublie ma phrase secrète ?
Utilisez votre clé de récupération (celle téléchargée à l'activation du chiffrement) pour déverrouiller ou désactiver le chiffrement. Si vous perdez à la fois votre phrase secrète et votre clé de récupération, vos données sont définitivement irrécupérables — aucune réinitialisation n'est possible côté serveur.
Puis-je utiliser le chiffrement sur plusieurs appareils ?
Oui. Sur un nouvel appareil, votre phrase secrète vous sera demandée à la première connexion. Les données chiffrées restent dans le cloud — seule la clé est conservée sur votre appareil.
Que se passe-t-il si j'efface les données de mon navigateur ?
Votre clé est supprimée du stockage local, et l'écran de phrase secrète s'affichera à votre prochaine visite. Saisissez votre phrase secrète ou votre clé de récupération pour continuer. Vos données chiffrées en base ne sont pas affectées.
Les fonctionnalités IA fonctionnent-elles toujours ?
Oui. Quand vous utilisez l'analyse de goût ou les recommandations, vos données sont déchiffrées en mémoire sur le serveur pour le traitement IA, puis les résultats sont chiffrés avant d'être stockés. Le serveur ne conserve jamais votre clé ni vos données en clair.
Comment ma clé est-elle protégée ?
Votre phrase secrète dérive une clé d'enveloppe (PBKDF2, 600 000 itérations) qui chiffre votre clé maîtresse. La clé maîtresse chiffre vos données en AES-256-GCM. Ni votre phrase secrète ni votre clé maîtresse ne sont stockées sur le serveur — seule la clé maîtresse enveloppée (chiffrée) est conservée dans votre profil.
Puis-je changer ma phrase secrète ?
Pas encore. Pour la changer, désactivez le chiffrement (ce qui déchiffre toutes vos données), puis réactivez-le avec une nouvelle phrase secrète. Une nouvelle clé de récupération sera générée.
Qu'est-ce que la clé de récupération ?
La clé de récupération est votre clé maîtresse de chiffrement sous forme brute. Elle s'affiche une seule fois à l'activation du chiffrement et peut être téléchargée sous forme de fichier texte. Elle déverrouille vos données même si vous oubliez votre phrase secrète. Conservez-la en lieu sûr, hors ligne.
Le chiffrement utilise AES-256-GCM avec une dérivation de clé PBKDF2. Toutes les opérations cryptographiques ont lieu côté serveur avec le module crypto de Node.js. La clé de chiffrement transite vers le serveur à chaque requête mais n'est jamais stockée.