FAQ Tresorit

Qu'est-ce que Tresorit ?

Tresorit est un service de stockage et de partage de fichiers. Il a la particularité d'offrir une sécurité renforcée par un contrôle d'accès avancé et un chiffrement des données. Plus de détails sur la page Description de Tresorit.

Qui contacter pour demander l'accès à Tresorit ?

Si vous pensez que vos données de recherche sontont deun naturecaractère sensible (LPrD art. 4 ou LRH art. 2), veuillez contacter la·le data steward de votre faculté qui vous aidera à faire une demande à la division calcul et soutien à la recherche (DCSR). Voir "Aide et renseignement" à la page Protection des données. Suite àÀ la suite de cette demande, un rendez-vous en présentiel vous sera proposé afin d'installer et configurer Tresorit d'une part, et de chiffrer votre ordinateur.ordinateur d'autre part.

À qui s'adresse Tresorit ?

Tresorit s'adresse exclusivement aux chercheur·e·s de l'UNIL et à leurs collaborateur·rice·s scientifiques (internes ou externes). La demande doit être obligatoirement effectuée par un chef de projet affilié à l'UNIL. Voir la directive 4.5 art. 4 pour la définition de la désignation de chef de projet (Principal Investigator).

Où sont stockées mes données ?

L'UNIL a un contrat spécifique avec Tresorit AG qui garantigarantit la localisation des données en Suisse. Tresorit utilise des stockages en ligne de la plateforme Microsoft Azure (Voir ci-dessous, Comment mes données sont-elles protégées ?)

Comment mes données sont-elles protégées ?

Les données déposées par les chercheur·e·s depuis leur ordinateur vers le stockage en ligne le sont via le logiciel ou l'interface web Tresorit. Ces deux logiciels effectuent un chiffrement préalable à la transmission des données vers le stockage en ligne. Ils nécessitent une vérification de votre identité par mot de passe et par code sur téléphone portable.

Dans l'hypothèse où les données seraient volées directement sur le stockage en ligne, le chiffrement qu'ont subiessubi les données rend impossible leur lecture en clair sans la clé de déchiffrement.

Dans l'hypothèse où votre ordinateur est perdu ou volé, l'accès aux données sur Tresorit depuis votre ordinateur sera impossible sans votre mot de passe et votre téléphone portable. Les données sensibles synchronisées sur votre ordinateur seront elles aussi inaccessibles car chiffrées lors du rendez-vous avec la DCSR.

Que signifie "chiffrement" ?

Le chiffrement (parfois appelé cryptage) est un procédé algorithmique grâce auquel on souhaite rendre impossible la compréhension d'un document à toute personne n'ayant pas accès à la clé de déchiffrement.

Pourquoi utiliser Tresorit ?

Les chercheur·e·s de l'UNIL qui travaillent avec des données sensibles (LPrD art. 4) ou des données sensibles LRH (LRH art. 2) soumettent leur projet de recherche à la commission cantonale d'éthique de la recherche sur l'être humain (CER-VD). Afin que les projets soient acceptés par la CER facultaire, la CER UNIL ou la CER-VD, des mesures techniques et organisationnelles doivent être mises en place :

• L'accès aux données doit être restreint aux chercheur·e·s concerné·e·s (Guide du PFPDT 2015 p11).
• Les données doivent être stockées de manière chiffrée (Guide du PFPDT 2015 p20).
• Une traçabilité des accès et modifications des données doit être assurée (ORH art. 5c).

Toutes ces mesures ont pour but de protéger les personnes contre l'utilisation abusive des données les concernant (LPrD art1). Tresorit est un service offrant ces trois fonctionnalités.