Confiance · Qui, où, ce qui a été testé
Confiance : qui fait tourner NeverWiped, où sont vos données, ce que nous avons testé
Qui fait tourner NeverWiped, où se trouve chaque élément de vos données, ce qui se passe si nous arrêtons, et les vérifications réellement faites, avec leurs dates.
Un service de sauvegarde demande beaucoup de confiance. Cette page répond aux questions à poser avant de la donner : qui est derrière, où se trouve chaque élément de vos données, ce qui se passe si nous arrêtons, et quelles vérifications ont réellement été faites, avec leurs dates. Chaque réponse renvoie à la page qui la détaille. Rien ici n’est une certification ni une promesse de disponibilité.
Qui fait tourner le service #
- NeverWiped est édité par YOOBOOST SAS, société immatriculée en France. Numéro d’immatriculation, adresse et directeur de la publication figurent dans les mentions légales.
- Une seule personne fait tourner le service au quotidien : support, exploitation et nouvelles versions. C’est une vraie limite pour un service de sauvegarde ; la suite de cette page explique ce qui continue de fonctionner sans nous.
- Pour nous écrire : contact@neverwiped.com (tout sujet), support@neverwiped.com (aide sur votre compte ou un serveur), security@neverwiped.com (une vulnérabilité ; la politique est sur la page sécurité). Ces boîtes sont sur notre propre serveur de messagerie et lues par une personne.
Où sont vos données #
| Quoi | Où |
|---|---|
| Vos sauvegardes, chiffrées sur votre serveur avant de le quitter | Notre serveur de stockage en France, chez Ikoula (Reims), un dépôt par serveur, sur deux disques en miroir (RAID 1) chiffrés au repos |
| La clé qui les ouvre | Votre serveur et la clé de récupération que vous avez notée ; jamais sur notre plateforme |
| Votre compte, la facturation et les métadonnées des sauvegardes (dates, tailles, noms des chemins) | Notre plateforme, chez Ikoula en France, sur la même machine que le stockage |
| La sauvegarde de notre propre plateforme | Chaque nuit, chiffrée, sur la même machine ; une seconde copie ailleurs est prête mais pas encore en service |
| Les e-mails que nous vous envoyons | Notre propre serveur de messagerie en France (même hébergeur) ; aucun service d’envoi extérieur |
| Les paiements | Aucun aujourd’hui : les paiements ne sont pas ouverts, aucun prestataire de paiement ne reçoit quoi que ce soit. À l’ouverture, il sera d’abord nommé dans la politique de confidentialité |
La machine est un serveur dédié qui fait aussi tourner un autre projet, sans rapport ; NeverWiped y a sa propre adresse IP, ses propres conteneurs et son propre frontal TLS. La liste complète des autres intervenants (certificats, téléchargement de restic) est sur la page sécurité.
Ce que cela veut dire, simplement : il existe une seule copie de vos sauvegardes, à un seul endroit. Elle résiste à la panne d’un disque, pas à la perte de ce serveur. Votre serveur garde l’original, et vous pouvez garder vous-même une seconde copie (comment). Toutes les limites connues : sécurité, limites connues.
Si NeverWiped disparaît #
Vos sauvegardes sont un dépôt restic standard. Avec la clé du dépôt présente sur votre serveur ou votre clé de récupération, restic seul les lit sans notre plateforme, sans notre agent et sans compte, tant que le stockage répond ; avec votre propre copie, quoi qu’il nous arrive. Ce qui s’arrête (tableau de bord, alertes, sauvegardes planifiées) et ce qui continue est sur une seule page, avec les commandes exactes : si NeverWiped disparaît. Essayez une fois pendant que tout fonctionne : tester dès aujourd’hui.
Ce que nous avons testé, avec les dates #
Tout ce qui suit a été fait par nous, pas par un cabinet indépendant. Chaque ligne renvoie à ce que vous pouvez lire.
| Date | Quoi | À lire |
|---|---|---|
| 06/11/2026 | Modèle de menaces de l’agent, de la passerelle de stockage, de la plateforme et du back-office (STRIDE), et revue du code selon l’OWASP Top 10, avec corrections | page sécurité |
| 06/11/2026 | Revue des dépendances et de la façon dont l’agent est construit et distribué, avec une nomenclature logicielle (SBOM) | l’agent et l’installation |
| 09/11/2026 | Recherche de secrets oubliés dans tout le dépôt de code (gitleaks) | sur la plateforme |
| 09/11/2026 | Analyse en lecture seule du site et des serveurs en production, depuis l’extérieur (TLS, ports ouverts, en-têtes) | sur la plateforme |
| 09/11/2026 | Vitesse de sauvegarde et de restauration mesurée avec le vrai agent et le vrai logiciel de stockage | vitesse de sauvegarde |
| 09/11/2026 | Exercice d’export et de suppression de compte sur une plateforme de test complète, comparé à la politique de confidentialité | politique de confidentialité |
| À chaque version | Toute la suite de tests, dont des scénarios de bout en bout sur une copie jetable de la plateforme et du stockage, avec de vraies sauvegardes et restaurations restic | journal des modifications |
Ce qui n’a pas été fait #
- Pas encore de test d’intrusion externe. Le périmètre est rédigé ; rien n’a été commandé. Une fois fait, cette page donnera le nom du cabinet (avec son accord), la date et un résumé.
- Aucune certification et aucun chiffre de disponibilité : voir ce que nous n’affirmons pas.
- Pas encore de second site pour vos sauvegardes (une seule copie).
État du service et incidents #
La page d’état montre l’état de nos principaux services, mesuré toutes les quelques minutes, avec les incidents rédigés par une personne. Elle tourne sur la même machine que le service : une panne complète de cette machine peut la masquer ; la surveillance nous prévient alors par e-mail. Si un incident touche vos sauvegardes ou votre compte, nous vous écrivons (ce que nous faisons).
Citations et chiffres sur ce site #
Nous n’affichons ni logos, ni notes, ni chiffres inventés. Deux choses peuvent apparaître sur l’accueil et ci-dessous, et seulement quand elles sont réelles :
- Des citations de personnes qui utilisent NeverWiped, envoyées depuis leur espace client avec leur accord écrit, mot pour mot, avec le mois d’ouverture de leur compte et la mention « en essai gratuit » ou « client payant ». Nous lisons chacune avant qu’elle n’apparaisse ; personne n’est payé ni récompensé pour une citation ; chacun peut retirer la sienne à tout moment, elle disparaît dans l’heure.
- Un compteur des serveurs ayant eu une sauvegarde réussie ces 7 derniers jours, compté dans notre base toutes les quelques minutes. Il reste masqué tant que 50 serveurs sur 20 comptes différents ne sont pas atteints, et nos propres comptes ne sont jamais comptés.