Sécurité et vie privée

Chez vous.Rien ne sort sans votre oui.

Pas de compte chez nous, pas de statistiques, pas de télémétrie. Tout ce qui pourrait contacter l’extérieur est éteint à l’installation, et dit ce qu’il enverrait avant que vous l’allumiez.

Ce qui sort de votre serveurrien

Mises à jourÉteint par défaut.
Fiches des films et de la musiqueÉteint par défaut.
Notifications sur le téléphoneÉteint par défaut.
Dépôt de modulesÉteint par défaut.
Traces techniquesÉteint par défaut.

Une démonstration : sur votre serveur, ces réglages sont dans l’administration.

Ce qui protège
sans que vous y pensiez.

Les comptes

Mots de passe hachés en Argon2id ; les mots de passe trop courants sont refusés.
Sessions opaques, renouvelées ; le serveur n’en garde que l’empreinte.
Le code rapide à quatre chiffres est lié à l’appareil, tombe après cinq échecs, est refusé à distance, et n’ouvre pas l’administration.

FFmpeg et les modules, confinés

FFmpeg lit vos fichiers sous Landlock et seccomp : ni base, ni clé, ni réseau, et il n’écrit que dans le dossier de sa tâche.
Un module téléchargé est signé, tourne à part, et ne reçoit que les capacités accordées une à une.
Un module ne connaît pas vos comptes : il reçoit un pseudonyme.

Vos secrets

Les identifiants confiés au serveur (une Freebox, un compte de sous-titres) sont chiffrés en AES-256-GCM.
La clé est un fichier du serveur, lisible par lui seul ; elle se sauvegarde à part.

Votre espace privé

Vos photos et vidéos personnelles sont invisibles des autres comptes, administrateur compris.
Limite dite telle quelle : ce n’est pas chiffré de bout en bout. Qui a la main sur la machine peut lire les fichiers.

Ce qui reste à fermer.
Dit, plutôt que caché.

La dernière revue de sécurité a fermé ce qu’elle a trouvé, sauf ces points, déclarés tels quels. Ils concernent des modules que vous choisissez d’activer.

Une liste IPTV hostile peut faire lire à FFmpeg une adresse du réseau local.
Un jeton de lecture reste valable jusqu’à quatre heures après un retrait de droits.
Le jeton d’application de la Freebox circule en clair sur le réseau local.
Les adresses IPTV et de guide sont gardées en clair dans la base.

Et ce site ?
Il ne vous suit pas.

Mesure d’audience: Aucune. Aucun outil de statistiques ni de publicité.
Ressources tierces: Aucune : polices, images et scripts viennent du site lui-même.
Journal des visites: Aucun journal des requêtes chez l’hébergeur.
Cookie: Un seul, et seulement si vous vous connectez à Mon compte : celui de votre session.