Lorne & Vale Commencer

Paris, post-quantique

Hébergé à Paris
Post-quantique là où cela compte

Depuis le 5 novembre 2026, la base de données de votre espace, ses fichiers et les serveurs de la plateforme sont à Paris. Les connexions passent par un échange de clés post-quantique sur les appareils compatibles, vos documents sont scellés avec ML-KEM-1024 et votre registre est signé par des signatures post-quantiques. Voici ce que cela couvre, ce que nous avons mesuré, et où cela s’arrête.

  • Base de données et fichiers à Paris
  • Serveurs à Paris
  • Connexions post-quantiques
  • Documents scellés, registre signé

  1. Votre navigateur

    Sur Mac ou PC

  2. X25519MLKEM768

    TLS 1.3

  3. Les serveurs de la plateforme

    Paris, France

  4. X25519MLKEM768

    TLS 1.3

  5. La base de données et les fichiers

    Paris, France

Mesuré le 5 novembre 2026 en ne proposant que X25519MLKEM768. Un navigateur qui ne le propose pas passe en TLS classique.

Du 4 au 5 novembre 2026

Transfert vers Paris
Vérifié ligne par ligne

Dans la nuit du 4 au 5 novembre 2026, la plateforme a été transférée à Paris. La copie finale n’a circulé que par des connexions post-quantiques, et chaque table a été comparée à l’original avant que Paris prenne le relais, à 0 h 27, heure de Paris.

217

Tables comparéesLigne par ligne, par empreinte : identiques à l’original.

100 %

Fichiers identiquesChacun vérifié par son empreinte SHA-256 après la copie.

1

Échange de clés proposéX25519MLKEM768 seul, sans repli classique.

0

Connexion directe autoriséeLe port propre de la base de données refuse toute adresse d’Internet. Tout passe par HTTPS.

Une exception, signalée : pendant la répétition, avant le test post-quantique, une première copie d’essai a circulé avec un chiffrement classique. Elle a été supprimée, et tout ce qui a suivi a circulé en post-quantique.

Le post-quantique, sur le réseau

Enregistré aujourd’hui
Illisible demain

Un trafic chiffré peut être enregistré aujourd’hui et gardé jusqu’à ce qu’un ordinateur quantique sache l’ouvrir. C’est pourquoi la plateforme et la passerelle de sa base de données négocient un échange de clés hybride, X25519MLKEM768 : ML-KEM-768, normalisé par le NIST pour résister aux ordinateurs quantiques, associé à X25519, éprouvé de longue date. Pour lire le trafic, un attaquant devrait casser les deux.

Post-quantique

De votre navigateur à la plateforme

La plateforme et la passerelle de sa base de données acceptent l’échange hybride : un navigateur qui le propose l’obtient, comme les versions actuelles de Safari, Chrome, Firefox et Edge. Un navigateur plus ancien passe en TLS classique.

Détail technique
Protocole
TLS 1.3
Échange de clés
X25519MLKEM768, hybride
Partie post-quantique
ML-KEM-768, NIST FIPS 203
Mesuré sur
lornevale-platform.com et la passerelle de la base de données, 5 novembre 2026
Navigateurs plus anciens
TLS classique avec confidentialité persistante
Post-quantique

De nos serveurs à la base de données

Les serveurs de la plateforme, à Paris, tournent sous Node.js 24 avec OpenSSL 3.5, qui propose l’échange hybride en premier. La passerelle de la base de données l’accepte.

Détail technique
Environnement
Node.js 24.22.2 avec OpenSSL 3.5, nommé dans les requêtes qu’il envoie à la base
Proposé en premier
X25519MLKEM768
Mesuré
Cet environnement et la passerelle de la base s’accordent sur X25519MLKEM768, 4 novembre 2026
Régions
cdg1 et eu-west-3, toutes deux à Paris
Fermé

Aucun accès direct à la base

Le port propre de la base de données ne sait pas négocier de TLS post-quantique : il est donc fermé à toute adresse d’Internet, et TLS y est obligatoire. De l’extérieur, vos données ne s’atteignent que par HTTPS.

Détail technique
Port de la base
Sa liste d’autorisation ne contient aucune adresse d’Internet
TLS
Obligatoire
Accès
Les services de données, de connexion et de fichiers, par HTTPS
Vérifié
5 novembre 2026
Post-quantique

Cette page aussi

lornevale.com accepte le même échange. Si votre navigateur le propose, vous lisez ces lignes à travers lui.

Détail technique
Site
lornevale.com
Échange de clés
X25519MLKEM768
Mesuré
5 novembre 2026

Sources : NIST FIPS 203 (ML-KEM), août 2024 · NIST FIPS 204 (ML-DSA) et FIPS 205 (SLH-DSA), août 2024 · ANSSI, cryptographie post-quantique.

Au repos

Des documents scellés
Un registre signé

Ce qui est stocké est protégé aussi. Chaque document est chiffré avec sa propre clé, verrouillée par ML-KEM-1024 et X25519 ensemble. Chaque point de contrôle de votre registre porte trois signatures, dont deux post-quantiques.

  • Les documents

    AES-256-GCM, une clé neuve par document, verrouillée par X25519 + ML-KEM-1024, le plus élevé des trois niveaux de ML-KEM de la norme NIST FIPS 203.

  • Le registre

    Chaque action enchaînée à la précédente, et des points de contrôle signés avec ML-DSA-87, SLH-DSA et Ed25519.

  • Des clés à vous

    Les clés qui verrouillent vos documents sont propres à votre entreprise.

Voir un document se sceller
Devis_Rossi_Plomberie.pdfScellé
Contenu
AES-256-GCM
Clé
256 bits, neuve pour ce document
Verrouillée par
X25519 + ML-KEM-1024
Stocké à
Paris, France
Registre
ML-DSA-87, SLH-DSA, Ed25519
Comment la plateforme scelle un document au moment de le stocker.

En toute clarté

Ce qui est à Paris
Et ce qui ne l’est pas

Paris abrite votre espace. Certains services qu’utilise la plateforme travaillent ailleurs, chez les prestataires que nous nommons.

À Paris, France

  • La base de données, avec tout ce que votre espace enregistre
  • Vos fichiers et documents
  • La connexion : comptes et vérification en deux étapes
  • Les serveurs qui font tourner la plateforme

Ailleurs, chez nos prestataires

  • L’envoi et la réception des e-mails
  • Les appels, et la voix de l’assistant au téléphone
  • Le paiement par carte
  • L’analyse des textes désidentifiés
  • Jusqu’à sa suppression, au plus tard le 11 novembre 2026, une copie figée d’avant le transfert, dans l’ancienne région européenne de notre hébergeur

Supabase et Vercel, qui hébergent la plateforme, sont des sociétés établies aux États-Unis ; votre espace est conservé dans leurs régions de Paris. La page prestataires liste nos prestataires, leur rôle et où ils opèrent.

Où cela s’arrête

Ce que le post-quantique
ne couvre pas encore

Voici où s’arrête aujourd’hui notre protection post-quantique.

  • Certificats et connexion

    Les certificats qui prouvent l’identité de chaque serveur, et les jetons qui vous gardent connecté, reposent encore sur une cryptographie classique. Le post-quantique protège ce qui circule ; qui l’envoie se vérifie encore de façon classique.

  • Le réseau téléphonique

    Un appel arrive à l’assistant par le réseau téléphonique public, qui n’est pas chiffré de bout en bout.

  • Nos prestataires

    Les e-mails, les paiements et les appels passent aussi par nos prestataires, sous leur propre chiffrement. Certains, comme le prestataire de paiement par carte, n’acceptent pas encore les connexions post-quantiques.

  • Chez nos hébergeurs

    Chaque connexion se termine à la périphérie de nos hébergeurs ou à la passerelle de la base de données ; au-delà, les liaisons internes de Vercel et de Supabase utilisent leur propre chiffrement, que nous ne pouvons pas mesurer. Vos enregistrements et vos messages sont chiffrés sur disque par l’hébergeur, et non scellés un par un comme les documents.

Des questions de
votre équipe informatique ?

Nous présentons chaque mesure de cette page à votre équipe informatique avant votre démarrage.

Nous parlerDécouvrir la sécurité