Exigences de sécurité

Nos services de vote en ligne répondent aux exigences de sécurité les plus importantes.

Intégrité

  • Nous maintenons l’intégrité des scrutins en utilisant des bibliothèques de vote open source bien établies, notamment ElectionGuard et Helios.
  • Notre code complet est open source et disponible pour audit, garantissant la transparence du scrutin.
  • Des rapports de scrutin cryptographiques complets sont générés, permettant à des auditeurs tiers d’examiner l’ensemble du processus.
  • Pour se prémunir contre les vulnérabilités liées au temps, plusieurs oracles temporels sont utilisés, empêchant toute mauvaise configuration, intentionnelle ou non.

Confidentialité

  • Nous appliquons une politique stricte nous interdisant d’utiliser ou de vendre les données des utilisateurs et utilisatrices à des fins commerciales.
  • Toutes les données sont cryptées pendant l’exécution et stockées en toute sécurité sur nos serveurs, éliminant ainsi le risque d’exploitation des données.
  • La confidentialité est améliorée grâce à des preuves sans connaissance (zero-knowledge-proof) et au cryptage homomorphe.
  • L’utilisation du cryptage par seuil garantit la prévention du problème du Running-Tally, garantissant qu’aucun individu ne peut décrypter les votes ou les résultats prématurément.
  • Nos serveurs sont situés au Canada pour renforcer la protection des données contre les avancées cryptographiques et les opportunistes visant à «Récolter maintenant, déchiffrer plus tard».

Disponibilité

  • Notre système fonctionne sur la technologie infonuagique, soutenu par des serveurs redondants pour maintenir une disponibilité à 100 % pendant le scrutin.
  • Des mécanismes RAID (redundant array of independent disks) sont en place pour éviter la perte de données au fil du temps.
  • Le système est conçu pour résister aux attaques DDoS modérées.

Convivialité

  • Nous proposons une routine de création de vote polyvalente permettant différents types de votes.
  • Des fonctionnalités personnalisées peuvent être mises en œuvre pour des exigences de vote uniques.
  • Notre équipe de soutien est disponible tout au long du vote pour assister les votant·es et les organisateur·trices.
  • Des dispositions spéciales sont prévues pour les votant·es handicapé·es.
  • Des interfaces conviviales et multilingues optimisent l’accessibilité.

Non-répudiation

  • Des enregistrements chronométrés des votes sont fournis pour la résolution des litiges.
  • Les votant·es peuvent vérifier leurs votes grâce à un processus de confirmation sécurisé, réduisant ainsi le risque de litiges de répudiation.

Votant·es informé·es

  • Nous envoyons des rappels de vote selon un calendrier déterminé par l’organisation et via le support choisi, garantissant que les votant·es soient bien informé·es du calendrier de vote.
  • Les documents didactiques guident les utilisateurs et utilisatrices dans leur utilisation de notre application.

Incontestabilité

  • Pour garantir d’incontestabilité du décompte, nous utilisons comme fondations des bibliothèques de vote open source réputées.
  • En fournissant les données cryptographiques à la fin du scrutin et en conservant des enregistrements complets des interactions avec les utilisateurs et utilisatrices, nous pouvons démontrer l’exactitude des résultats de l’élection. Nous pouvons prouver mathématiquement que chaque vote soumis a été correctement enregistré et compté.
  • Nos mécanismes d’authentification à jour éliminent la possibilité d’accès et de vote non autorisés.

Abordabilité

  • Nous considérons les frais de vote abordables comme une incitation financière et un investissement à long terme dans la promotion de sociétés démocratiques.
  • Présentement, nous chargeons par événement de vote. Dès que possible, nous comptons offrir une utilisation illimitée avec un abonnement mensuel.
  • Nous sommes ouverts à trouver un prix qui nous permettra de gagner votre confiance.