Sécurité & intégrité

Un registre vérifiable par n’importe qui, sans passer par nous.

Livre de Police relie chaque écriture à la précédente par une empreinte SHA-256. Chaque nuit à 2 h 17, tout le registre est scellé, horodaté par trois autorités indépendantes, et son empreinte est inscrite dans la blockchain Bitcoin. Personne, pas même nous, ne peut réécrire une écriture passée sans que cela se voie.

16 verrous dans la base : suppression rejetée Sceau chaque nuit à 2 h 17 Ancré dans la blockchain Bitcoin Vérifiable sur un autre ordinateur que le nôtre
Dossier de preuve ANCRÉ DANS BITCOIN
  • Écriture validée — modification en place interdite
  • Chaîne SHA-256 — chaque écriture scelle la précédente
  • Sceau Merkle quotidien, chaîné
  • Blockchain Bitcoin — sceau du 5 août dans le bloc 961106
  • Horodatage RFC 3161 — État fédéral belge, QuoVadis, freeTSA
  • Dossier exportable — contrôle reproductible hors interface
Toutes ces protections sont actives dès le premier objet, pour tous les comptes, sans supplément. Le chaînage des écritures, le sceau quotidien, l’ancrage Bitcoin, les trois horodateurs et le dossier de preuve sont actifs dès le premier objet enregistré, sans supplément et sans option à cocher.
1

Inaltérabilité des écritures

Une fois validée, une écriture ne peut plus être modifiée ni supprimée. Cette règle est appliquée à deux niveaux : par l'application et directement par la base de données (un ordre de modification ou de suppression est techniquement rejeté). Le registre est append-only : on ajoute, on ne réécrit jamais.

Actif par défaut
2

Corrections tracées, jamais silencieuses

Une erreur ne s'efface pas : elle se corrige par une nouvelle écriture, datée et tracée, qui référence la précédente. L’historique complet reste visible : la ligne d’origine, la correction, sa date et son auteur.

3

Chaîne d'intégrité (hash-chain)

Chaque écriture porte une empreinte cryptographique SHA-256 qui scelle la précédente. Modifier une seule ligne ancienne romprait toute la chaîne — et serait immédiatement détecté par la vérification automatique.

4

Scellement quotidien

Chaque nuit à 2 h 17, toutes vos écritures sont résumées en une seule empreinte — la racine de Merkle — puis scellées : le sceau du jour incorpore celui de la veille, si bien que refaire une journée entière casserait toutes les suivantes. Le sceau est ensuite horodaté par trois autorités indépendantes, en Belgique, aux Pays-Bas et en Allemagne, puis ancré dans la blockchain Bitcoin. Le contrôle d’intégrité tourne dans la foulée.

5

Trois horodateurs indépendants, plus la blockchain Bitcoin

Chaque jour, votre sceau est daté par trois horloges qui ne nous appartiennent pas : l’État fédéral belge, DigiCert-QuoVadis et freeTSA. Deux d’entre elles figurent sur la liste de confiance de l’Union européenne. Le même sceau est ensuite inscrit dans un bloc Bitcoin — celui du 5 août 2026 porte le numéro 961106. Un bloc Bitcoin, personne ne le réécrit.

18 jetons d’horodatage confirmés
6

Journal des consultations

Un journal enregistre chaque consultation du registre avec les quatre éléments exigés par l’arrêté du 15 mai 2020 (art. 3, 2°) : l’identifiant du consultant, la date, l’heure et l’objet de la consultation, conservés un an. Nous journalisons en plus les impressions, les exports et les téléchargements, et ce journal est verrouillé dans la base : personne ne peut y effacer une ligne.

7

Dossier de preuve vérifiable par un tiers

Le dossier de preuve contient vos écritures, les sceaux, les horodatages et un programme de contrôle. Votre avocat, votre expert-comptable ou l’agent le lance sur son propre ordinateur : dernier passage, 36 contrôles réussis, verdict CONFORME. Il n’a besoin ni de notre site, ni de notre parole.

8

Mode contrôle & extrait vérifiable

Un écran en lecture seule, imprimable, et un extrait PDF présentent les écritures. Chaque extrait porte un QR code : l’agent le scanne avec son téléphone et voit l’empreinte de l’écriture, la date du sceau et les horodatages — sans le nom de votre vendeur ni le prix.

9

RGPD & hébergement

Les documents privés sont servis après authentification et contrôle d’appartenance. Dans le journal des consultations et le journal d’audit, les adresses IP sont chiffrées en AES-256-GCM. Voir notre politique de confidentialité.

Défense en profondeur

Plusieurs niveaux de preuve — si un niveau tombe un jour, les autres tiennent.

La preuve ne repose jamais sur un seul mécanisme, ni sur notre parole. Chaque niveau est indépendant des autres : il faudrait les compromettre tous, en même temps, pour réécrire le passé.

Niveau 1
ApplicationÉcriture validée = verrouillée
Niveau 2
Base de donnéesModif./suppr. rejetées
Niveau 3
Chaîne SHA-256Toute rupture détectée
Niveau 4
Sceau MerkleScellé chaque jour
Niveau 5
Blockchain BitcoinSceau du 5 août : bloc 961106
Niveau 6
RFC 3161Horodatage signé par une autorité extérieure
Niveau 7
Triple horodatageÉtat belge, QuoVadis, freeTSA — 2 sur la liste UE
Niveau 8
Vérificateur tiersContrôle hors-ligne

Vérifiez-le vous-même

  • Le dossier de preuve embarque son propre programme de contrôle : votre expert le lance sur sa machine, hors de notre site. Dernier passage : 36 contrôles réussis, verdict CONFORME.
  • L’empreinte du 5 août 2026 est inscrite dans le bloc Bitcoin n° 961106. N’importe quel explorateur de blocs vous la montre, sans nous.
  • Les jetons d’horodatage sont des fichiers RFC 3161 standard : la commande openssl ts -verify les valide hors ligne, avec le certificat de l’autorité. Ces jetons viennent de tiers — nous ne pouvons pas les fabriquer.
  • Chaque nuit, le système essaie lui-même de modifier votre registre. Si la modification passe, l’alerte part dans la minute : c’est la seule façon de savoir qu’un verrou tient encore.

Un registre que vous pourrez toujours prouver.