Sécurité
Comment Labelmate protège les données de votre label
Les contrats, les montants et les coordonnées bancaires de vos artistes sont parmi les documents les plus sensibles d'un label. Voici, simplement, comment Labelmate les protège, y compris ce que nous n'avons pas encore fait.
Sur vos ordinateurs
Tout reste chez vous
Labelmate est une app de bureau, pas un site. La base du label vit sur ses ordinateurs, chiffrée (SQLCipher), avec une clé gardée dans le trousseau sécurisé du système.
Il n'existe aucune copie lisible de vos données chez nous : si nos serveurs étaient un jour compromis, les copies scellées qu'ils transportent resteraient illisibles.
- Une base chiffrée sur chaque ordinateur
- La clé dans le trousseau sécurisé du système
- Aucune copie lisible chez nous
Pas de mot de passe chez nous
Rien à pirater de notre côté
Labelmate n'a pas de compte à pirater. L'accès au label tient à des clés qui ne quittent pas vos ordinateurs.
Des clés par ordinateur
Chaque ordinateur a ses propres clés. Aucun mot de passe du label n'est stocké chez nous.
Une invitation de douze mots
Un nouvel ordinateur rejoint le label avec une invitation de douze mots, qui ne passe jamais par nous en clair.
Une chaîne signée
La liste des ordinateurs du label est une chaîne signée : chaque ajout y est signé par un ordinateur du label.
Retirer, c'est changer les clés
Retirer un ordinateur change les clés du label : ce qui est écrit ensuite ne lui est plus lisible.
La synchronisation
Quand plusieurs ordinateurs travaillent ensemble
Pour que plusieurs ordinateurs travaillent ensemble, chaque modification fait le même chemin, scellée du début à la fin.
- 1
Scellée avant de partir
Chaque modification est scellée sur l'ordinateur qui l'a faite, avant de quitter cet ordinateur.
- 2
Transportée par notre relais
Notre relais, hébergé dans l'Union européenne (Irlande), ne transporte que ces copies scellées. Il ne peut pas les lire.
- 3
Chaque requête vérifiée
Chaque requête est signée par l'ordinateur qui l'envoie, datée et à usage unique : une requête ancienne, rejouée ou mal signée est refusée.
- 4
Ouverte sur les ordinateurs du label
Seuls les ordinateurs du label, qui ont ses clés, peuvent ouvrir ce que le relais leur apporte.
Votre boîte mail
En lecture seule, et son mot de passe chez vous
Labelmate lit la boîte du label sans rien y déplacer ni supprimer.
Son mot de passe reste dans le trousseau de l'ordinateur ; il ne nous est jamais envoyé.
L'IA
Seulement si vous l'activez
La lecture par l'IA reste éteinte tant que vous ne l'activez pas. Avant chaque lecture, les IBAN, numéros de carte et numéros de sécurité sociale sont masqués, et seul le texte du document est envoyé à Claude, d'Anthropic, dont les conditions commerciales excluent l'entraînement sur ces données.
Chaque valeur proposée doit citer le passage du document d'où elle vient, et un plafond mensuel limite ce que l'IA peut lire.
Ce qui reste sur vos ordinateurs
Des journaux sans contenu, des sauvegardes chiffrées
Des journaux sans contenu
Quand l'app note ce qu'elle fait, elle ne garde que des identifiants, des nombres et des durées : jamais un objet d'e-mail, un nom, un montant ou un texte.
Des sauvegardes chiffrées
Labelmate sauvegarde la base du label dans vos Documents, chiffrée avec une clé nouvelle pour chaque fichier. Les sauvegardes restent chez vous.
Ce que nous n'avons pas encore
Pour que vous jugiez le reste en connaissance de cause
Une page de sécurité ne liste souvent que des réussites. Voici ce que Labelmate n'a pas encore.
Pas de test d'intrusion extérieur
Aucun test d'intrusion par une société extérieure.
Pas de certification
Aucune certification SOC 2 ou ISO 27001.
Pas encore d'app notariée
Pas encore d'app signée et notariée par Apple, ni de mise à jour automatique.
Pas d'IA entièrement locale
Pas d'IA qui fonctionne entièrement sur votre ordinateur : la lecture passe par Anthropic.
Pas de prime aux failles
Pas de programme de prime aux failles : les signalements arrivent à une personne, pas dans une file d'attente.
Signaler une faille
Vous avez trouvé une faille ?
Écrivez à contact@getlabelmate.com avec de quoi la reproduire.
Nous ne poursuivrons pas quelqu'un qui la signale de bonne foi ; laissez-nous le temps de la corriger avant de la publier, et n'accédez pas aux données d'un autre label pour vos essais.
À lire aussi
Toutes les ressources- Labelmate
L'IA dans Labelmate
Ce qu'elle lit, ce qu'elle ne fait jamais, ce qui est masqué et où va le texte.
Lire 
LabelmateTravailler à plusieurs
Chacun sur son ordinateur, le même label partout, et rien de lisible sur nos serveurs.
Lire
La loiL'article L. 212-15, expliqué
Ce que la loi demande aux labels : rendre compte du calcul chaque semestre, de façon explicite et transparente, et fournir les justificatifs à l'expert-comptable de l'artiste.
Lire
Vos prochains relevés, sans tableur.
Accès anticipé gratuit pour 10 labels indépendants.
Photos Nathan Thomas, Cup of Couple, RDNE Stock project, Khwanchai Phanthong, Daniel Trylski sur Pexels.