Comment nous protégeons votre ADN
Nous ne pouvons ni perdre, ni vendre, ni être forcés de remettre votre génome. Nous ne l'avons jamais.
Le générateur de rapports s'exécute dans l'onglet de votre navigateur. Votre fichier ADN est lu en mémoire, confronté au catalogue et transformé en PDF sur votre propre appareil. Cette page montre exactement ce qui quitte votre ordinateur, comment le vérifier vous-même, et ce contre quoi cela vous protège — ou non.
Flux de données
Deux côtés d'une ligne.
Reste sur votre appareil
- ●Votre fichier ADN brut, et l'archive dans laquelle il est arrivé
- ●Chaque génotype qui en est lu
- ●Le rapport PDF, écrit et téléchargé localement
Atteint nos serveurs
- ○Votre adresse e-mail et une empreinte de mot de passe (Neon Auth)
- ○Votre solde de crédits et les enregistrements de paiement Stripe
- ○Pour chaque génération : le type de rapport, son statut et des horodatages. Pas d'ADN, pas de contenu de rapport.
Vérifiez par vous-même
Trente secondes avec les outils de développement de votre navigateur.
01
Connectez-vous, ouvrez la page de compte et sélectionnez votre fichier ADN brut.
02
Ouvrez les outils de développement (F12, ou Cmd-Option-I sur Mac) et passez à l'onglet Réseau.
03
Générez un rapport. Vous verrez le module du générateur se télécharger une fois, et deux petites requêtes qui réservent et clôturent un crédit ; elles ne contiennent que le type de rapport.
04
Cherchez quelque chose de la taille de votre fichier (des dizaines de mégaoctets) qui quitterait la page. Il n'y a rien.
La même vérification fonctionne sur n'importe quel service de données brutes : si vous voyez un envoi de la taille de votre fichier, votre ADN a quitté votre appareil. Nous publions aussi un fichier security.txt avec un contact pour les chercheurs en sécurité.
Modèle de menace
Ce contre quoi cette conception vous protège, et ce qu'elle ne couvre pas.
Protège contre
| Menace | Pourquoi |
|---|---|
| Une intrusion sur nos serveurs | Il n'y a aucun génome à voler. La fuite de 23andMe en 2023 a exposé des millions de profils parce qu'ils étaient stockés de façon centralisée ; ici, rien de tel n'existe. |
| Une vente ou une faillite | Rien de génétique ne peut changer de mains avec l'entreprise, puisque l'entreprise ne détient rien de génétique. |
| Réquisitions et demandes | Nous ne pouvons remettre que ce que nous avons : une adresse e-mail, des enregistrements de paiement et des types de rapport. |
| Les initiés | Aucun employé, prestataire ou fondateur ne peut consulter un fichier ADN ou un rapport ; ils ne nous parviennent jamais. |
Ne protège pas contre
| Menace | Pourquoi |
|---|---|
| Un logiciel malveillant sur votre appareil | Si votre ordinateur est compromis, votre fichier et votre PDF sont exposés comme n'importe quel autre document qui s'y trouve. |
| Le partage du PDF | Une fois le rapport envoyé par e-mail ou déposé quelque part, le destinataire le possède. Traitez-le comme un dossier médical. |
| La copie chez votre service ADN | 23andMe, AncestryDNA ou MyHeritage détiennent toujours votre échantillon et vos données ; leur suppression est une étape à part, expliquée dans nos guides. |
Services et conservation
Qui d'autre intervient, et combien de temps nous conservons quoi.
Services que nous utilisons
| Service | Ce qu'il reçoit |
|---|---|
| Neon (authentification, base de données) | E-mail, empreinte de mot de passe, solde de crédits, enregistrements de génération. |
| Stripe (paiements) | Vos informations de paiement et votre e-mail, selon les conditions de confidentialité de Stripe. Nous ne voyons jamais les numéros de carte. |
| Vercel (hébergement, statistiques) | Sert le site et le module du générateur ; statistiques de pages vues et de parcours sans cookie ni identifiant inter-sites. |
| SendGrid (lettre d'information) | Uniquement l'adresse e-mail saisie dans le formulaire, si vous vous abonnez. |
| Balise Google Ads | Inactive pour le moment : aucun script Google n'est chargé. Si une campagne était un jour activée, la balise ne se chargerait que sur les pages marketing, jamais sur les pages de connexion ou du générateur, avec un consentement par défaut refusé dans l'EEE, au Royaume-Uni et en Suisse. |
Conservation
| Données | Durée |
|---|---|
| Compte | Jusqu'à ce que vous demandiez sa suppression. |
| Enregistrements d'achat | Aussi longtemps que les règles comptables l'exigent. |
| Enregistrements de génération | Type de rapport, statut et horodatages ; jamais le PDF ni votre ADN. |
Ce que nous n'avons pas encore fait
Honnêtes sur les manques.
- —Aucun audit de sécurité indépendant n'a encore été réalisé.
- —Le code source du générateur n'est pas encore public ; les données qu'il utilise, le GWAS Catalog, le sont.
- —Nous ne revendiquons aucune certification (ni ISO, ni HIPAA, ni équivalent). Il n'y a rien à certifier côté serveur, et nous préférons le dire clairement.
Vous avez trouvé une faille ? Écrivez à support@full-human.com · security.txt