Une infrastructure que vous pouvez vérifier Ancrée en Suisse. Distribuée dans le monde.
Arpokrat est juridiquement domicilié en Suisse et exploite son réseau de relais dans des juridictions indépendantes, sur du matériel conçu pour résister à une compromission physique — pas seulement aux attaques à distance. Cette page montre comment tout cela est bâti, pour que vous n’ayez pas à nous croire sur parole.
Nos serveurs sont volontairement inintelligents. Ils ne savent jamais qui parle à qui — et oublient le reste.
- PasAmazon Web Services
- PasGoogle Cloud
- PasMicrosoft Azure
- PasCloudflare
- PasOther US-Based Providers
Indépendant des hyperscalers américains
L’infrastructure d’Arpokrat ne repose sur aucune des grandes plateformes cloud américaines — ni Amazon Web Services, ni Google Cloud, ni Microsoft Azure, ni Cloudflare — ni sur d’autres. C’est un choix d’architecture délibéré aux conséquences juridiques concrètes : une injonction fondée sur le CLOUD Act américain fonctionne en contraignant un prestataire établi aux États-Unis à remettre les données qu’il contrôle, or Arpokrat n’exploite aucune infrastructure chez ces prestataires qu’une telle injonction pourrait atteindre. Ces quatre-là ne sont que les exemples les plus connus — le même raisonnement écarte tout prestataire relevant de la juridiction américaine.
Vous découvrez le CLOUD Act ?
Domicilié et hébergé en Suisse
Le lieu d’établissement d’une entreprise détermine quels gouvernements peuvent la contraindre. Nous avons délibérément choisi la Suisse.
Notre entité juridique est établie à Zoug, dans le cadre de cette même Crypto Valley qui a fait du canton un foyer pour les projets cryptographiques et décentralisés. Nos serveurs web publics sont situés à Genève, dans des centres de données Tier III+ certifiés ISO, et relèvent de la stricte loi fédérale suisse sur la protection des données (FADP).
Durci contre l’accès physique
Le chiffrement protège les données en transit. Mais un relais reste une machine physique dans une baie — nous concevons donc aussi pour le jour où quelqu’un y accède physiquement.
Les messages en attente de livraison ne résident que dans la RAM volatile, jamais sur le disque. Le swap est désactivé, de sorte que le système ne peut pas décharger cette mémoire vers le stockage — c’est ce qui rend le principe du « tout en RAM » réellement effectif.
Comme les données en attente ne résident que dans la RAM, couper l’alimentation les efface instantanément. Un relais examiné après extinction ne contient aucun contenu de message sur le disque.
L’accès administratif est limité à deux personnes — une redondance si l’une est indisponible, sans élargir la surface d’attaque.
Les manifestes de version d’ArpokratOS, du Messenger et de l’installateur web sont signés sur une machine Qubes OS dédiée et isolée du réseau (air-gapped), qui n’a jamais été connectée à internet — et ne le sera jamais. Les clés de signature n’atteignent jamais un appareil connecté au réseau.
Cinq juridictions, choisies pour leur droit
Des relais dans des pays dotés de lois protectrices de la vie privée, indépendants des grandes alliances de surveillance — aucune juridiction ne contrôle à elle seule le réseau.
C’est la référence détaillée qui sous-tend ce que la page Messenger résume.
Suisse- Protection : stricte loi FADP sur la protection des données ; hors de l’UE et de l’EEE, elle fixe ses propres règles.
- Conservation des journaux : aucune obligation générale de conservation des données pour les services de simple transport (relais).
- Réseau : le pays héberge le point d’échange internet du CERN (CIXP) et un peering européen dense — des routes à haute capacité et faible latence.
- Portée : un hub à faible latence pour l’Europe centrale et occidentale.
Islande- Protection : berceau de l’initiative IMMI, un corpus de lois conçu pour protéger les sources et la liberté d’expression.
- Conservation des journaux : aucune conservation générale obligatoire imposée aux fournisseurs de transit.
- Réseau : un maillage de fibre alimenté en énergie renouvelable, doté d’un débit international substantiel.
- Portée : un pont mid-atlantique entre l’Europe et l’Amérique du Nord.
Panama- Protection : la Law 81 sur la protection des données personnelles ; une juridiction juridiquement indépendante des cadres américain et européen.
- Conservation des journaux : aucune obligation générale d’enregistrer les journaux de trafic ou les adresses IP des utilisateurs pour les services de transit.
- Réseau : le pays est un point d’atterrissage de nombreux câbles sous-marins, en tant que hub des Amériques.
- Portée : une passerelle entre l’Amérique du Nord, centrale et du Sud.
Malaisie- Protection : régie par la PDPA 2010, dans un système juridique extérieur aux alliances de renseignement des « 14 Eyes ».
- Conservation des journaux : aucune obligation de conservation imposée aux services de transit ou over-the-top.
- Réseau : desservie par le pôle technologique de Cyberjaya et des centres de données modernes conformes à la norme ISO 27001.
- Portée : un point d’accès à haute capacité pour la région Asie-Pacifique.
Maurice- Protection : le Data Protection Act 2017 est aligné sur le GDPR de l’UE ; une juridiction indépendante, extérieure aux alliances « 14 Eyes ».
- Conservation des journaux : aucune obligation de conservation des données pour le trafic de transit ou de relais.
- Réseau : l’île est un point d’atterrissage des systèmes de câbles sous-marins SAFE et LION.
- Portée : un hub de l’océan Indien reliant l’Afrique, le Moyen-Orient et l’Asie.
Vérifiez par vous-même
Notre warrant canary est mis à jour et signé PGP à intervalles réguliers. Tant qu’il continue de paraître, c’est que nous n’avons reçu aucune injonction secrète dont nous n’aurions pu vous informer.
Voir le warrant canary Lire le codeChaque entrée du canary est signée PGP — vous pouvez vérifier la signature vous-même.
Découvrez ce que cela signifie pour vos messages sur la page Messenger
Vous gérez les communications d’une organisation ? Découvrir Enterprise