Sécurité et données

Vigirib lit la boîte où arrivent vos factures. Voici exactement ce qu’il en fait.

Ce que Vigirib lit

Les mails de la boîte que vous branchez, leurs liens et leurs pièces jointes texte, PDF et XML (factures électroniques), pour y trouver des IBAN, des demandes de changement de coordonnées bancaires et des signes d’hameçonnage. Nous vous conseillons de brancher seulement la boîte où arrivent les factures.

Lecture seule

La boîte est ouverte en consultation (commande IMAP EXAMINE) et les mails sont lus sans être marqués comme lus. Vigirib n’accepte qu’une courte liste de commandes de lecture : envoyer, supprimer, déplacer ou modifier un mail est refusé par le code avant même d’atteindre votre messagerie.

Ce que Vigirib garde

Le domaine de chaque fournisseur, par exemple imprimerie-lambert.fr.
Une empreinte de chaque IBAN, jamais l’IBAN lui-même, et une version masquée pour l’affichage (FR76 … 0101).
Des dates et des compteurs : premier et dernier mail vu, nombre de paiements sur chaque IBAN.

L’empreinte est calculée avec l’algorithme HMAC-SHA256 et une clé propre à votre entreprise, conservée à part. Un simple hachage ne suffirait pas : un IBAN français compte environ cent milliards de valeurs possibles une fois la banque connue, qu’un ordinateur peut toutes essayer. Sans la clé, le fichier de mémoire ne révèle aucun IBAN.

Ce que Vigirib ne garde pas

Le contenu des mails et les pièces jointes ne sont pas conservés. Une fois un mail analysé, seules les informations ci-dessus restent. Les mails que vous transférez à analyse@vigirib.com sont supprimés de notre boîte juste après l’analyse. Le règlement européen sur la protection des données reconnaît d’ailleurs la prévention de la fraude comme un intérêt légitime (considérant 47 du RGPD).

Où tournent vos données

Le service tourne sur un serveur OVHcloud à Strasbourg, en France, sous un compte système dédié. Il n’ouvre aucun port : c’est lui qui va chercher les mails, rien ne peut l’appeler depuis Internet. Les identifiants de connexion à votre boîte sont stockés sur ce serveur uniquement, dans un fichier lisible par ce seul compte.

Ils nous parviennent chiffrés : le formulaire de connexion les chiffre dans votre navigateur (RSA-OAEP 4096 bits), et seule notre clé privée, conservée hors de ce site et hors de ce serveur, peut les lire. Une fois déchiffrés, ils sont déposés directement sur le serveur par une connexion chiffrée (SSH), sans être enregistrés ailleurs. Ne nous envoyez jamais de mot de passe par mail.

L’analyse des tournures

Quand les règles de Vigirib ne reconnaissent pas une demande de changement mais que le mail parle de paiement, son texte (4 000 caractères au plus) peut être soumis à un service d’analyse externe, qui répond seulement oui ou non. Cette analyse est désactivée pour les premiers testeurs : pendant l’essai, aucun contenu de mail ne quitte OVHcloud. Elle n’est activée qu’avec votre accord écrit.

Les alertes

Les alertes ne contiennent jamais d’IBAN complet : seulement le fournisseur, l’objet du mail, ce qui a changé et la version masquée des IBAN.

RGPD

Pour les mails de ses clients, Vigirib agit comme sous-traitant au sens de l’article 28 du RGPD. Ses engagements (instructions, sous-traitants ultérieurs, sécurité, notification d’une violation, suppression à la fin) sont écrits dans les conditions de l’essai. Pour toute demande : contact@vigirib.com.

Le code

Le code qui touche à vos données est public : lecture seule des boîtes, suppression des copies après analyse, empreintes des IBAN, chiffrement dans votre navigateur. Chacun peut le lire et lancer ses tests sur github.com/RavioleLabs/vigirib-noyau, sous licence européenne EUPL-1.2. Seules les règles de détection restent privées, pour ne pas aider les fraudeurs à les contourner.

Le service ne dépend d’aucune bibliothèque tierce : lecture des mails, des PDF et des IBAN, chiffrement et envoi des alertes sont écrits par nous, avec les seuls outils standard de Node.js. Moins de code d’autrui, c’est moins de failles venues d’ailleurs. Chaque version passe une batterie de tests automatiques, dont la vérification qu’aucune commande d’écriture ne peut atteindre la boîte d’un client.

Signaler une faille

Vous pensez avoir trouvé une faille de sécurité dans Vigirib ou sur ce site ? Écrivez à contact@vigirib.com en décrivant le problème et comment le reproduire. Merci de ne pas l’exploiter ni de consulter des données qui ne vous appartiennent pas. Nous vous répondons et vous tenons informé de la correction. Ces informations figurent aussi dans notre fichier security.txt.

Ce site

Ce site ne dépose aucun cookie et ne contient aucun traceur. Il compte seulement les clics sur quelques boutons (« Vérifier », « Devenir testeur »), sans cookie ni donnée personnelle, et jamais ce que vous saisissez. Ses polices de caractères sont servies par le site lui-même. Le formulaire de demande d’accès est protégé des robots par Cloudflare Turnstile. Détails dans les mentions légales.