Contrat de licence utilisateur final
Points clés
- Il n’existe aucun séquestre et aucune récupération d’aucune sorte. Nous ne détenons aucune copie de votre mot de passe maître ni aucune clé qui ouvre votre coffre-fort sans lui, et si vous le perdez, nous ne pouvons pas récupérer vos données. Il n’y a ni réinitialisation, ni porte dérobée, ni recours au support. Il s’agit d’une affirmation sur la conception de nos clés, et non sur tout ce à quoi nous pourrions être contraints — voir « Aucun séquestre, aucune récupération » ci-dessous.
- Dans les offres Small à XL, une licence active exactement une machine, liée au matériel de cette machine — une deuxième machine exige une deuxième licence. Les offres Enterprise, Éducation et Santé sont vendues par poste : un abonnement dont le nombre de postes est le nombre de machines qu’il peut activer.
- Si la machine sous licence devient inutilisable avant que vous n’ayez généré un code de désactivation, la licence ne peut pas être transférée. Ni par le support, ni en prouvant l’achat, ni par aucune procédure. Générez un code de désactivation avant de mettre au rebut, d’effacer, de faire réparer ou de vous séparer de la machine.
- Un rapport d’audit n’est pas vérifiable par un tiers et ne certifie pas à lui seul la conformité à un quelconque référentiel.
- Les offres payantes achètent un quota de chiffrement, jamais une capacité de sécurité. Toutes les fonctions de sécurité sont présentes dans toutes les offres, y compris l’offre gratuite.
La licence que nous vous accordons
Lorsque votre abonnement est actif, nous vous accordons une licence non exclusive, non transférable et révocable d’installer et d’utiliser CIBHER sur chaque machine que votre abonnement couvre — une machine dans les offres Small à XL et une machine par poste dans les offres Enterprise, Éducation et Santé — aux fins décrites dans notre documentation et conformément au présent Contrat.
Le logiciel est concédé sous licence, non vendu. Nous et nos fournisseurs conservons tous les droits qui ne sont pas expressément accordés.
Combien de machines une licence active
Dans les offres Small, Small+, Medium, Large et XL, une licence active exactement une machine — un Mac ou un PC Windows — et une deuxième machine exige une deuxième licence. Les offres Enterprise, Éducation et Santé sont vendues par poste : un abonnement dont le nombre de postes est le nombre de machines qu’il peut activer.
Ce qu’une offre payante achète, c’est un quota : le nombre de fichiers que vous pouvez chiffrer pendant votre période d’abonnement, et le nombre d’adresses d’envoi que vous pouvez configurer sur chaque machine sous licence. L’envoi lui-même n’est mesuré dans aucune offre.
| Offre | Chiffrements | Adresses d’envoi | Machines |
|---|---|---|---|
| Free | un total fixe à vie | 1 | — aucune licence nécessaire |
| Small | par période | 10 | 1 |
| Small+ | par période | 10 | 1 |
| Medium | par période | 10 | 1 |
| Large | par période | 10 | 1 |
| XL | par période | 10 | 1 |
| Enterprise / Éducation / Santé | par poste, par période | 1 par poste | 1 par poste |
Si deux personnes utilisent des comptes différents sur le même ordinateur physique, cela reste une seule machine et une seule activation.
Aucune activation ne passe d’une machine à une autre autrement que par les voies de transfert divulguées dans le présent Contrat.
L’offre gratuite
CIBHER sans licence n’est pas une version d’essai et n’expire pas. C’est un outil de déchiffrement complet et illimité : n’importe qui peut lire ce que vous lui envoyez sans nous payer quoi que ce soit, sans créer de compte, sans activer et sans connexion réseau.
L’offre gratuite génère également des clés, exécute le contrôle de vérification du destinataire, tient le journal d’audit et exporte des rapports d’audit, le tout sans limite. Ce qu’elle borne, c’est le nombre de fichiers que vous chiffrez : un nombre fixe pour toute la durée de vie de l’installation, qui ne se recharge pas. Elle ne borne rien d’autre — l’envoi n’est limité dans aucune offre, et il n’y a aucune limite de taille pour un document que vous chiffrez.
Épuiser ce quota ne vous prive de rien de ce que vous avez déjà. Le déchiffrement reste illimité dans toutes les offres, pour toujours, et les fichiers déjà chiffrés restent pleinement utilisables — vous pouvez les envoyer, les joindre ou les copier où vous voulez.
Aucune fonction de sécurité n’est derrière un paywall. Si une capacité existe dans CIBHER, elle existe aussi dans l’offre gratuite.
Activation et liaison au matériel
L’activation d’une licence contacte notre service d’activation une fois et lie la licence à cette machine. Après l’activation, la validation s’effectue hors ligne, face à la machine elle-même ; le logiciel n’a pas besoin de nous joindre pour continuer à fonctionner pendant la période que vous avez payée.
Tant que votre abonnement est actif et que la machine est en ligne, le fichier de licence est rafraîchi silencieusement afin que sa date d’expiration soit repoussée. Ce que transmettent exactement l’activation et le rafraîchissement est énuméré dans notre Politique de confidentialité, et cette liste est exhaustive.
Transférer une licence vers une autre machine
C’est le paragraphe le plus important du présent Contrat. Avant de mettre au rebut, d’effacer, de vendre, de faire réparer ou de vous séparer de la machine sous licence, ouvrez CIBHER et générez un code de désactivation. C’est la seule chose qui libère la licence.
Si la machine sous licence devient inutilisable et que vous n’avez pas généré de code de désactivation au préalable, il n’existe aucune voie de transfert. Ni par le support, ni en prouvant que vous avez payé, ni par aucune procédure que nous pourrions exécuter. La licence est perdue, et ce cas n’est pas remboursé. Nous savons que c’est dur ; nous vous le disons franchement plutôt que de vous laisser le découvrir au pire moment possible.
Avec un code de désactivation, le transfert est simple : transmettez le code via le portail de support, accompagné de la preuve que vous contrôlez l’adresse de facturation de l’abonnement, puis activez la nouvelle machine. Un code reste utilisable jusqu’à ce qu’il soit consommé : nous ne lui fixons pas d’échéance, et un code généré il y a quelque temps fonctionne toujours. À compter du moment où nous avons vu un code pour la première fois, une nouvelle transmission du même code n’est acceptée que pendant 72 heures supplémentaires, ce qui borne les seules relances.
Certaines modifications matérielles apportées à une machine qui fonctionne encore — une réinstallation du système d’exploitation, une migration, une réparation de carte mère, un effacement du TPM ou un effacement d’urgence par clé de panique — modifient l’empreinte de la machine. Ces cas sont traités par une réactivation en libre-service après un délai d’attente de 14 jours, ou immédiatement si vous générez d’abord un code de désactivation. Chacun de ces événements est décompté de votre quota d’activations.
Les licences vous sont personnelles. Vous ne pouvez pas vendre, sous-licencier, louer, donner en crédit-bail ni transférer de quelque autre manière une licence à un tiers sans notre accord écrit.
Mises à jour et support
Tant que votre abonnement est actif, vous recevez les mises à jour du logiciel et le support par courriel. Le support se fait par courriel, avec un objectif de première réponse sous cinq jours ouvrés, du lundi au vendredi, de 09h00 à 17h00 (Europe/Varsovie), à l’exclusion des jours fériés polonais. Il s’agit d’un objectif, non d’une garantie, et il ne varie pas selon l’offre. Quatre démarches passent en revanche par le portail de support, jamais par courriel : les demandes d’activation hors ligne, les codes de désactivation, les demandes de transfert de licence et les justificatifs d’éligibilité aux offres Enterprise, Éducation ou Santé.
Lorsqu’un abonnement expire, votre droit payant cesse : le support et le quota d’envois payant prennent fin avec la période que vous avez payée. Le logiciel lui-même ne s’arrête pas — la machine revient à l’offre gratuite et continue de fonctionner, et elle demeure un outil de déchiffrement complet.
Les mises à jour de sécurité constituent une clause distincte et ne cessent pas avec votre abonnement. Pendant cinq ans à compter de la date de votre achat, nous publions, via le canal de mise à jour de l’application, les mises à jour de sécurité et les corrections de défauts pour la version vendue. Cette période court que votre abonnement soit encore actif ou non : en cas de résiliation, vous conservez les mises à jour de sécurité pour le reste des cinq ans et vous perdez le quota d’envois payant à la fin de la période payée. Il s’agit d’une obligation de publier des versions corrigées. Ce n’est pas un engagement à maintenir un service en fonctionnement, et aucun n’est nécessaire — le chiffrement et le déchiffrement sur votre propre machine fonctionnent hors ligne et n’expirent pas.
Ce que vous ne pouvez pas faire
Vous ne pouvez pas :
- copier ou distribuer le logiciel, sauf dans la mesure nécessaire à votre propre sauvegarde ;
- vendre, louer, donner en crédit-bail, sous-licencier ou mettre de quelque autre manière le logiciel à la disposition d’un tiers ;
- supprimer ou modifier une mention, un mécanisme de clé de licence ou la liaison au matériel ;
- contourner, ou tenter de contourner, les mécanismes d’activation ou de quota ;
- utiliser le logiciel pour commettre une infraction, pour porter atteinte aux droits d’autrui, ou en violation du droit applicable.
Rétro-ingénierie. Vous ne pouvez pas procéder à la rétro-ingénierie, à la décompilation ni au désassemblage du logiciel, sauf dans la mesure où cette restriction ne peut légalement vous être imposée. Dans l’Union européenne, les articles 5 et 6 de la directive 2009/24/CE vous confèrent le droit d’observer, d’étudier et de tester le logiciel, ainsi que de le décompiler à des fins d’interopérabilité ; rien ici ne limite ces droits. Si vous souhaitez des informations d’interopérabilité, demandez-les-nous d’abord — nous préférons simplement vous les donner.
La recherche indépendante en sécurité sur un exemplaire que vous avez légalement sous licence est la bienvenue. Veuillez signaler vos découvertes à security@cibher.eu.
Contrôle des exportations et sanctions
Où CIBHER est vendu, et ce qui en découle. CIBHER est proposé à la vente dans l’Union européenne et n’est pas proposé à des clients aux États-Unis. En particulier, nous n’agissons pas en qualité de « business associate » au sens de la loi HIPAA et nous ne concluons pas de Business Associate Agreement. Une entité américaine soumise à HIPAA ne doit pas utiliser CIBHER pour des données de santé protégées ; le nom d’offre « Médical » décrit la clientèle pour laquelle elle est tarifée, non une conformité HIPAA.
CIBHER est un logiciel cryptographique publié depuis l’Union européenne et peut être soumis aux règles de contrôle des exportations, notamment au règlement (UE) 2021/821 relatif aux biens à double usage, ainsi qu’aux régimes de sanctions applicables.
Vous ne devez pas utiliser, exporter ou réexporter le logiciel en violation de ces règles ; en particulier, vous ne pouvez pas le mettre à la disposition d’une personne, d’une entité ou d’un territoire faisant l’objet de sanctions de l’Union européenne, et vous confirmez que vous n’êtes pas vous-même une telle personne ou entité. Si vous ne savez pas si un usage particulier est autorisé, demandez-nous avant de procéder.
Aucun séquestre, aucune récupération
Votre mot de passe maître ne quitte jamais votre appareil et n’est stocké nulle part — ni chez nous, ni chez un administrateur, ni dans un fichier de récupération. Il n’existe ni séquestre, ni réinitialisation, ni porte dérobée, ni pouvoir administratif de passage en force.
Si vous le perdez, nous ne pouvons pas récupérer vos données. Nous ne détenons aucune copie de votre mot de passe maître ni aucune clé qui ouvre votre coffre-fort sans lui, et aucune preuve d’identité ou de propriété n’y changera rien. Veuillez conserver une copie de votre mot de passe maître en lieu sûr et indépendamment de la machine.
Quiconque obtient une copie de votre répertoire de données CIBHER peut y essayer des mots de passe hors ligne, sans limite et sans verrouillage. Sa seule protection est la force de votre mot de passe maître, et rien d’autre.
Il s’agit d’une affirmation sur la conception des clés de CIBHER, et non sur tout ce à quoi nous pourrions être contraints. Nous exploitons des services qui conservent des enregistrements d’appairage et des enregistrements d’activation, et nous détenons la clé qui signe les attestations d’appairage. Une procédure judiciaire les atteint directement.
Une procédure judiciaire n’atteint ni votre coffre-fort, ni vos documents, ni votre mot de passe maître, car nous ne les détenons pas.
Ce n’est pas la même chose que le « zero-knowledge », un terme technique relatif aux protocoles de serveur qui ne s’applique pas ici, car pour ces opérations il n’y a aucun serveur.
Ce qu’un rapport d’audit prouve et ne prouve pas
CIBHER tient un journal d’audit local, en ajout seul, et peut l’exporter sous forme de rapport d’audit. Le rapport consigne ce que CIBHER a fait sur votre machine : quels résultats de vérification se sont produits, et quand.
Un rapport d’audit n’est pas vérifiable par un tiers. C’est un enregistrement produit par un logiciel sur une machine que vous contrôlez, et il ne certifie pas à lui seul la conformité au RGPD, à la loi HIPAA ou à tout autre référentiel. Il vous appartient de déterminer quels régimes s’appliquent à votre activité et quelles preuves chacun d’eux exige. Ne présentez pas un rapport d’audit comme étant autre chose que ce qu’il est.
Le rapport omet délibérément les empreintes cryptographiques des identifiants concordants, sauf si vous l’acceptez expressément au moment de l’export, afin qu’un rapport ne puisse pas divulguer les données mêmes dont il existe pour attester le bon traitement.
Configuration requise
CIBHER nécessite macOS 13 ou ultérieur sur Apple Silicon, ou Windows 11, ou Windows 10 version 2004 ou ultérieure. Les Mac Intel ne sont pas pris en charge.
Si vous achetez un abonnement et qu’il s’avère que votre machine ne remplit pas ces conditions, il s’agit d’un cas de remboursement — voir la Politique de remboursement.
Sous Windows, lorsqu’aucun TPM 2.0 n’est disponible, la clé de l’appareil bascule vers une clé protégée par logiciel. Lorsque la protection matérielle n’est pas disponible, le logiciel vous en informe.
Limite de la fonction de contrainte sous Windows
CIBHER propose un mode contrainte. La version Windows ne prétend nullement que son utilisation soit indiscernable d’une utilisation ordinaire au niveau des métadonnées inscrites sur le disque. Si votre modèle de menace suppose qu’un adversaire ne puisse pas déterminer que le mode contrainte a été utilisé, ne comptez pas sur la version Windows pour cette propriété.
Ce pour quoi nous ne pouvons pas vous aider
Il découle de la conception que nous ne pouvons vous aider dans aucun des cas suivants, et qu’aucun contrat de support n’y change rien :
- récupérer un mot de passe maître perdu, ou les données qu’il protège ;
- déchiffrer un conteneur dont vous ne détenez pas la clé ;
- transférer une licence depuis une machine devenue inutilisable sans code de désactivation ;
- prouver à un tiers qu’un rapport d’audit est authentique.
Nous ne détenons aucun matériel de clé, aucun coffre-fort et aucun secret de récupération. C’est la forme honnête de notre position en matière de garantie : nous ne refusons pas de vous aider, nous en sommes incapables.
Garantie
Nous garantissons que le logiciel fonctionnera pour l’essentiel comme décrit dans notre documentation publiée. Dans toute la mesure permise par la loi, et sous réserve de ce qui précède, le logiciel est fourni « en l’état », sans garantie d’aucune sorte, expresse, implicite ou légale, y compris toute garantie implicite de qualité marchande, d’adéquation à un usage particulier ou d’absence de contrefaçon.
Si vous êtes consommateur, vos droits légaux impératifs relatifs aux contenus numériques ne sont pas affectés par la présente section.
Responsabilité
La limitation de responsabilité figurant à la section « Limitation de responsabilité » de nos Conditions de service s’applique au présent Contrat et, en particulier, notre responsabilité globale sur toute période de douze mois est limitée aux sommes que vous avez versées au titre de l’abonnement pendant cette période.
Rien ne limite la responsabilité en cas de décès ou de dommage corporel causé par une négligence, en cas de fraude, ou dans tout autre cas qui ne peut légalement être limité.
Résiliation
La présente licence prend fin automatiquement lorsque votre abonnement expire, et la machine revient à l’offre gratuite. Nous pouvons résilier la licence en cas de manquement substantiel au présent Contrat auquel vous ne remédiez pas dans les 30 jours suivant notre demande.
Le numéro de série d’une licence remboursée ou ayant fait l’objet d’une rétrofacturation est ajouté à une liste de refus, qui atteint une machine à la prochaine recherche de mises à jour. Nous sommes explicites sur la limite de ce mécanisme : une machine qui ne recherche jamais de mises à jour continue de fonctionner. Nous n’affirmons pas que la révocation est immédiate, car elle ne l’est pas.
Capacité
Vous devez être âgé d’au moins 18 ans et juridiquement capable de conclure un contrat contraignant pour accepter le présent Contrat. Si vous l’acceptez pour le compte d’une organisation, vous confirmez que vous êtes habilité à engager cette organisation.
Droit applicable
Le présent Contrat est régi par le droit polonais, et les dispositions relatives à la juridiction compétente et à la protection des consommateurs figurant dans nos Conditions de service s’y appliquent de la même manière.