Sécurité et confiance

Ce qui n'est pas certifié

Jury Rouge n'est pas, à ce jour, certifié ISO/IEC 27001 ni ISO/IEC 42001. Ces démarches sont à l'étude : des devis ont été demandés à des certificateurs accrédités le 03/10/2026 ; aucune n'est engagée à ce jour. Les certificats cités ci-dessous sont ceux de nos prestataires : ils ne certifient pas Jury Rouge lui-même.

Hébergeur certifié ISO/IEC 27001:2022 (Hetzner)

Jury Rouge est hébergé en Allemagne par Hetzner Online GmbH (centre de Nuremberg). Hetzner indique être « certified in accordance with DIN ISO/IEC 27001:2022 » par SOCOTEC Certification, pour « the infrastructure, operation and customer support of the data center parks in all three locations: Nuremberg, Falkenstein, and Helsinki » (hetzner.com/unternehmen/zertifizierung/, constaté le 03/10/2026). Hetzner annonce aussi une certification BSI C5 Type 2 (docs.hetzner.com/general/others/certificates, constaté le 03/10/2026).

Appréciation par IA (option) : attestations annoncées par notre sous-traitant (Anthropic)

Si l'option IA est cochée, le texte de la copie est transmis à Anthropic (États-Unis), sous-traitant. Son Trust Center indique, pour « Claude via Anthropic's API », les attestations SOC 2 Type 2, ISO 27001, ISO 42001 et CSA STAR, et met à disposition son addendum de traitement des données (trust.anthropic.com, constaté le 03/10/2026). Décocher l'option désactive tout envoi à Anthropic.

Mesures propres à Jury Rouge

• Configuration du site évaluée A+ (110/100) par le Mozilla Observatory le 03/10/2026, 12 tests réussis sur 12 (résultat public). Ce score évalue la configuration web du site ; il ne remplace pas une certification.
• Connexion chiffrée (HTTPS) avec HSTS et politique de sécurité du contenu stricte.
• Accès par code personnel ; limitation du nombre de tentatives de code par adresse.
• Copies traitées en mémoire et jamais conservées par Jury Rouge ; empreintes de comparaison entre copies purgées après 12 heures.
• Mesure d'audience par compteurs anonymes : aucun cookie, aucune adresse IP, aucun identifiant.
• Méthode de correction publiée ; empreintes SHA-256 du fichier et de la grille dans chaque rapport.

Signaler une faille

Écrivez à contact@juryrouge.fr en indiquant « Sécurité » dans l'objet. Les informations de contact sécurité sont aussi publiées dans /.well-known/security.txt. Voir aussi la politique de confidentialité.