Sécurité
Comment Labelmate protège les données de votre label
Les contrats, les montants et les coordonnées bancaires de vos artistes sont parmi les documents les plus sensibles d'un label. Voici, simplement, comment Labelmate les protège, y compris ce que nous n'avons pas encore fait.
Sur vos ordinateurs
Tout reste chez vous
Labelmate est une app de bureau, pas un site. La base du label vit sur ses ordinateurs, chiffrée (SQLCipher), avec une clé gardée dans le trousseau sécurisé du système.
Il n'existe aucune copie lisible de vos données chez nous : si nos serveurs étaient un jour compromis, les copies scellées qu'ils transportent resteraient illisibles.
- Une base chiffrée sur chaque ordinateur
- La clé dans le trousseau sécurisé du système
- Aucune copie lisible chez nous
Pas de mot de passe chez nous
Rien à pirater de notre côté
Labelmate n'a pas de compte à pirater. L'accès au label tient à des clés qui ne quittent pas vos ordinateurs.
Des clés par ordinateur
Chaque ordinateur a ses propres clés. Aucun mot de passe du label n'est stocké chez nous.
Une invitation de douze mots
Un nouvel ordinateur rejoint le label avec une invitation de douze mots, qui ne passe jamais par nous en clair.
Une chaîne signée
La liste des ordinateurs du label est une chaîne signée : chaque ajout y est signé par un ordinateur du label.
Retirer, c'est changer les clés
Retirer un ordinateur change les clés du label : ce qui est écrit ensuite ne lui est plus lisible.
La synchronisation
Quand plusieurs ordinateurs travaillent ensemble
Pour que plusieurs ordinateurs travaillent ensemble, chaque modification fait le même chemin, scellée du début à la fin.
- 1
Scellée avant de partir
Chaque modification est scellée sur l'ordinateur qui l'a faite, avant de quitter cet ordinateur.
- 2
Transportée par notre relais
Notre relais ne transporte que ces copies scellées, et ne peut pas les lire. Elles sont conservées dans l'Union européenne ; les requêtes passent par le réseau mondial de Cloudflare.
- 3
Chaque requête vérifiée
Chaque requête est signée par l'ordinateur qui l'envoie, datée et à usage unique : une requête ancienne, rejouée ou mal signée est refusée.
- 4
Ouverte sur les ordinateurs du label
Seuls les ordinateurs du label, qui ont ses clés, peuvent ouvrir ce que le relais leur apporte.
L'espace artiste
Une page scellée, la clé dans le lien
Scellée sur votre ordinateur
La page d'un artiste est chiffrée sur l'ordinateur du label (AES-256-GCM) avant de partir vers notre relais.
La clé dans le lien
La clé ne voyage que dans le lien, après le signe #, une partie qu'un navigateur n'envoie jamais à un serveur : ni ce site ni le relais ne peuvent lire la page.
Les questions aussi
Une question de l'artiste est chiffrée dans son navigateur, et seule l'app du label peut la lire. Le relais la supprime dès que l'app l'a relevée.
Retirée en un clic
Qui a le lien voit la page. Le label la retire à tout moment, et elle est alors supprimée du relais.
Qui peut faire quoi
Des rôles, et un historique signé
Un rôle par ordinateur
Propriétaire, administrateur, équipe ou lecture seule, inscrit dans la chaîne signée des ordinateurs. Un ordinateur en lecture seule voit tout et ne peut rien changer : l'app refuse chaque modification, et les autres ordinateurs écartent ce qu'il enverrait.
Un historique signé
Chaque modification est signée par l'ordinateur qui l'a faite et enchaînée à la précédente. Les Réglages montrent l'historique : qui a fait quoi, sur quel ordinateur et quand.
Votre boîte mail
En lecture seule, et son mot de passe chez vous
Labelmate lit la boîte du label sans rien y déplacer ni supprimer.
Son mot de passe reste dans le trousseau de l'ordinateur ; il ne nous est jamais envoyé.
L'IA
Seulement si vous l'activez
La lecture par l'IA reste éteinte tant que vous ne l'activez pas. Avant chaque lecture, les IBAN, numéros de carte et numéros de sécurité sociale sont masqués, et seul du texte est envoyé à Claude, d'Anthropic : celui d'un document, ou celui d'un e-mail que Labelmate garde, pour repérer qui attend une réponse. Ses conditions commerciales excluent l'entraînement sur ces données.
Chaque valeur proposée doit citer le passage du document d'où elle vient, et un plafond mensuel limite ce que l'IA peut lire.
Ce qui reste sur vos ordinateurs
Des journaux sans contenu, des sauvegardes chiffrées
Des journaux sans contenu
Quand l'app note ce qu'elle fait, elle ne garde que des identifiants, des nombres et des durées : jamais un objet d'e-mail, un nom, un montant ou un texte.
Des sauvegardes chiffrées
Labelmate sauvegarde la base du label dans vos Documents, chiffrée avec une clé nouvelle pour chaque fichier. Les sauvegardes restent chez vous, et se restaurent avec les vingt-quatre mots du kit de secours.
Des mises à jour signées
À partir de la version 0.1.2, l'app demande toutes les six heures à downloads.getlabelmate.com s'il existe une nouvelle version, sans rien envoyer du label. Une mise à jour n'est installée qu'après vérification de sa signature, et seulement quand vous cliquez. Les vérifications automatiques se désactivent dans les réglages.
Ce que nous n'avons pas encore
Pour que vous jugiez le reste en connaissance de cause
Une page de sécurité ne liste souvent que des réussites. Voici ce que Labelmate n'a pas encore.
Pas de test d'intrusion extérieur
Aucun test d'intrusion par une société extérieure.
Pas de certification
Aucune certification SOC 2 ou ISO 27001.
Installeur Windows pas encore signé
L'app Mac est signée et notariée par Apple. L'installeur Windows ne l'est pas encore : Windows affiche un avertissement à l'installation.
Pas d'IA entièrement locale
Pas d'IA qui fonctionne entièrement sur votre ordinateur : la lecture passe par Anthropic.
Pas de prime aux failles
Pas de programme de prime aux failles : les signalements arrivent à une personne, pas dans une file d'attente.
Signaler une faille
Vous avez trouvé une faille ?
Écrivez à contact@getlabelmate.com avec de quoi la reproduire.
Nous ne poursuivrons pas quelqu'un qui la signale de bonne foi ; laissez-nous le temps de la corriger avant de la publier, et n'accédez pas aux données d'un autre label pour vos essais.
À lire aussi
Toutes les ressources- Labelmate
L'IA dans Labelmate
Ce qu'elle lit, ce qu'elle ne fait jamais, ce qui est masqué et où va le texte.
Lire 
LabelmateTravailler à plusieurs
Chacun sur son ordinateur, le même label partout, et rien de lisible sur nos serveurs.
Lire
La loiL'article L. 212-15, expliqué
Ce que la loi française demande aux labels : rendre compte du calcul chaque semestre, de façon explicite et transparente, et fournir les justificatifs à l'expert-comptable de l'artiste.
Lire
Vos prochains relevés, sans tableur.
50 % de remise la première année pour les 10 premiers labels, sans risque : vous ne payez rien tant que vos derniers relevés ne sont pas refaits au centime.
Demander l'accèsPhotos Nathan Thomas, Cup of Couple, RDNE Stock project, Khwanchai Phanthong, Daniel Trylski sur Pexels.