Tout ce qui se passe sur vos cartes, enchaîné et haché.
La blooChain est le journal d'activité de bloo.Cards. Chaque échange, chaque modification de carte, chaque facture et chaque paiement y devient un maillon scellé par une empreinte cryptographique. Personne, pas même nous, ne peut ensuite modifier, retirer ou intercaler un maillon sans que la vérification le révèle.
SHA-256 · HMAC · Horodatage RFC 3161 · Vérifiée chaque jour
Ce que la blooChain enregistre
Les interactions
Messages et formulaires, demandes de devis, rendez-vous, réservations, avis, échanges de cartes, demandes de connexion, participations à la Roue et gains remis.
Les changements de carte
Contenu, modules, mise en page, thème, polices, images, traductions, statut de la carte et de chaque module : chaque changement de look ou de contenu laisse sa trace.
La facturation et les paiements
Abonnements, changements de formule, options, factures et notifications de paiement de notre prestataire Mollie, avec la référence du paiement.
Le compte et la sécurité
Connexions et tentatives refusées, double authentification, utilisateurs et rôles, clés API, exports et suppressions.
Les simples consultations d'une carte ne sont pas enchaînées : elles sont comptées dans vos statistiques, sans adresse IP en clair.
Comment un maillon est scellé
1. Tout est haché
L'événement (qui, quoi, quelle carte, quand) et l'empreinte SHA-256 de son contenu sont réunis dans une forme canonique, puis hachés en SHA-256. Le contenu lui-même n'entre jamais dans la chaîne : seule son empreinte y figure.
2. Chaque maillon tient le précédent
L'empreinte de chaque maillon contient celle du maillon précédent et un numéro d'ordre sans trou. Changer un seul caractère du passé, retirer un maillon ou en glisser un nouveau casse toute la suite.
3. Chaque maillon est signé
Une signature HMAC-SHA256, calculée avec une clé secrète gardée hors de la base de données, accompagne chaque maillon. Une copie de la base ne suffit pas pour fabriquer un faux maillon valide.
Ancrée à l'extérieur, chaque jour
Vérification complète chaque jour
Chaque jour, toute la chaîne est relue depuis son premier maillon : empreintes, signatures, ordre, et présence des sceaux des jours précédents. La moindre rupture déclenche une alerte immédiate.
Horodatage par une autorité indépendante
Le sceau du jour (l'empreinte du dernier maillon) est horodaté selon la norme RFC 3161 par une autorité d'horodatage extérieure à bloo.Cards. Le jeton signé qu'elle renvoie prouve que la chaîne existait telle quelle à cette date.
Sceau envoyé par e-mail
Le sceau du jour, son numéro d'ordre et le résultat de la vérification partent chaque jour par e-mail hors de nos serveurs : une trace de plus, conservée ailleurs.
Copie inaltérable Bientôt
Chaque sceau sera aussi déposé sur un stockage en écriture unique (WORM), sur un compte distinct de nos serveurs : une fois écrit, il ne pourra être ni modifié ni effacé pendant toute la durée de conservation.
Ce que cela prouve
Qu'un message a bien été reçu à telle date, qu'une carte affichait tel contenu à tel moment, qu'un paiement a été notifié, qu'un changement a été fait par tel utilisateur : la blooChain garantit la véracité des échanges. Et parce que le sceau de chaque jour est horodaté à l'extérieur, réécrire le passé, même en entier, contredirait les sceaux déjà émis.
Infalsifiable, et respectueuse de la vie privée
Le contenu reste hors de la chaîne
Ce que vos visiteurs écrivent n'est jamais recopié dans la chaîne : seule son empreinte y entre. Une donnée personnelle peut donc être effacée à votre demande sans casser la chaîne.
Adresses IP pseudonymisées
L'adresse IP est transformée par une empreinte à clé secrète avant d'entrer dans un maillon : elle n'y figure jamais en clair.
Votre journal vous appartient
L'export de vos données comprend votre journal. Avec Premium et Corporate, l'Historique du back-office affiche les modifications de vos cartes, par carte et par utilisateur, avec export CSV et Excel.
Questions fréquentes
La blooChain est-elle une blockchain ?
Elle en reprend le principe essentiel, des maillons qui se tiennent par leurs empreintes, sans cryptomonnaie, sans jeton, sans registre public et sans la consommation d'énergie d'une blockchain publique. Son ancrage vient d'un horodatage indépendant et de copies hors de nos serveurs.
Que veut dire « haché » ?
Hacher, c'est calculer l'empreinte d'un contenu (ici en SHA-256) : une suite de 64 caractères qui change complètement si un seul caractère du contenu change, et qui ne permet pas de retrouver le contenu. C'est ce qui rend toute retouche visible.
bloo.Cards peut-il modifier le journal ?
Non sans que cela se voie. Une retouche casse les empreintes et les signatures, et une réécriture complète contredirait les sceaux déjà horodatés par l'autorité extérieure et envoyés par e-mail.
Les vues de ma carte sont-elles dans la chaîne ?
Non. Les consultations sont comptées dans vos statistiques. La chaîne enregistre les actions : interactions, changements, facturation, paiements, connexions et réglages.
Est-ce compatible avec le RGPD ?
Oui. Le contenu des échanges reste hors de la chaîne (seule son empreinte y entre), les adresses IP sont pseudonymisées, et une donnée personnelle peut être effacée sans casser la chaîne.
Des échanges dont la véracité se prouve.
La blooChain est active sur toutes les cartes, quelle que soit la formule. Pour le reste de nos mesures, voir Sécurité & confidentialité.
Votre carte gratuite