Consulter une session

Depuis Sessions, ouvrez une session. Tout ce qui s'affiche est déchiffré dans votre navigateur : le serveur n'envoie que des données chiffrées.

#L'en-tête

Une ligne résume la session, par exemple : « sam. 7 nov. 2026 · 14 h 02 – 18 h 51 · 1 téléphone · 4 prises · 563 segments reçus ». Puis des badges :

• Verrouillé jusqu'au 14 nov., 18 h 51 : la fin du verrou du dernier segment reçu.
• 23 min 40 s sur le serveur : la durée reçue.
• 12 s non reçues : la durée des trous déclarés.
• Pointé à 21 h 10, le cas échéant.
• Masquée à vos contacts, visible par vous seul, le cas échéant.

Une prise correspond à un enregistrement, du démarrage à l'arrêt sur le téléphone de terrain.

#La frise des segments

La frise montre chaque prise sur l'axe des heures. Chaque segment de 2 à 3 secondes y a sa place :

Sous la frise, les événements de la prise sont listés en clair : « 16:40:52 Passage en 480p, réseau faible. » ; « 16:42:40 Retour en 1080p. »

#Les trous

Un trou n'est jamais comblé. Il est daté et expliqué :

16:41:08 → 16:41:20 · 12 s non reçues, réseau saturé. Le serveur n'a rien de cette période. Les segments #0289 à #0293 manquent à la chaîne.

Le serveur ne reconstitue rien et n'interpole rien. Un trou affiché tel quel protège le reste : personne ne peut soutenir que des images ont été retirées discrètement.

#Le lecteur

• Il lit les originaux non ré-encodés, tels que le téléphone les a produits, déchiffrés dans votre navigateur.
• Les heures affichées sont celles du téléphone, recoupées avec l'heure de réception par le serveur.
• Les segments s'enchaînent ; un trou est signalé pendant la lecture.
• Chaque segment déchiffré est comparé à l'empreinte déclarée par le téléphone (plainHash). En cas de divergence, le segment porte le badge Empreinte différente : le fichier lu n'est pas celui que le téléphone a décrit à l'envoi. Le segment n'est ni masqué ni corrigé.
• Selon les navigateurs, la vidéo est en MP4 (iPhone) ou en WebM (Android). Un navigateur récent lit les deux.

#La carte

Si la position était activée et autorisée, une carte peut s'afficher sur demande. Voir Position.

#Empreintes chaînées

Chaque segment a deux empreintes SHA-256 :

• l'empreinte du fichier (plainHash), celle du fichier déchiffré, calculée par le téléphone avant chiffrement et déclarée à l'envoi. C'est elle qu'un tiers recalcule sur les fichiers de l'export juridique ;
• l'empreinte du chiffré (hash), calculée par le serveur sur ce qu'il a reçu. Chaque segment contient aussi l'empreinte chiffrée du précédent dans la même prise : les segments forment une chaîne.

Un segment retiré ou modifié après coup casse la chaîne de façon visible. L'empreinte du fichier est déclarée par le téléphone : le serveur ne peut pas la vérifier, mais il la signe dans le manifeste avec l'heure de réception. Si le fichier déchiffré ne lui correspond pas, le badge Empreinte différente s'affiche.

Le résumé indique par exemple « 563 vérifiés, 1 trou signalé ». Voir les empreintes affiche la liste complète.

#Horodatage tiers

À la clôture de la session, le serveur produit un manifeste : la liste ordonnée des segments, leurs empreintes, les heures du téléphone et du serveur, les trous, le journal. Il le signe avec sa clé, puis demande à une autorité d'horodatage indépendante d'horodater l'empreinte de ce manifeste.

Cet horodatage prouve que ce manifeste existait à cette heure-là, indépendamment de nous. Vérifier la preuve indique comment la contrôler vous-même ; la procédure complète est dans l'export juridique. Si l'autorité est indisponible à la clôture, la demande est refaite plus tard et la date réelle de l'horodatage est affichée.

La clôture est automatique 15 minutes après la fin de la période d'enregistrement.

#Journal de chaîne de conservation

Chaque événement de la session est consigné : QR code de connexion créé, téléphone connecté ou accès coupé, premier segment reçu et verrou appliqué, trous dus au réseau, clôture et horodatage, pointage, consultations, partages, session masquée à vos contacts, prolongations.

Le journal est en ajout seul : chaque entrée contient l'empreinte de la précédente et une signature du serveur. Il fait partie de l'export juridique.

#Actions

#Partager avec un contact

Ouvre l'accès à un de vos contacts de confiance, en lecture. Votre navigateur chiffre la clé de la session pour ce contact ; le serveur la transmet sans la lire.

#Prolonger l'enregistrement

Tant que la session n'est pas close, Prolonger l'enregistrement repousse la fin de la période d'enregistrement : +1 h, +3 h, +6 h ou +12 h, comptées depuis la fin prévue, ou depuis maintenant si elle est déjà passée, et jamais plus de 7 jours après le début. Un téléphone dont la période était terminée reprend seul l'envoi. Le bouton est réservé à la personne qui a créé la session (ou, pour une session de collectif, à ses membres et admins).

#Prolonger le verrou

Repousse la fin du verrou de tous les segments. Vous ou un contact en lecture et modification pouvez le faire à tout moment. Il est impossible de raccourcir un verrou, même juste après l'avoir prolongé par erreur.

#Masquer à mes contacts

Masquer à mes contacts cache la session à tous vos contacts, sans rien effacer. Utile si vous avez filmé quelque chose de privé. C'est consigné au journal et réversible : Montrer de nouveau à mes contacts.

Une session masquée à vos contacts garde son verrou, et vous pouvez toujours l'exporter.

#Programmer la suppression

Tant que le verrou est actif, le bouton est grisé, avec l'explication :

Suppression impossible avant le 14 nov. à 18 h 51 : le verrou est actif, personne ne peut supprimer, pas même nous.

Après la fin du verrou, Programmer la suppression fixe la suppression 24 heures plus tard. Elle est annulable pendant ce délai. Rien n'est supprimé automatiquement à la fin du verrou : une session expirée reste en place jusqu'à ce que vous demandiez sa suppression.

#Export juridique

Voir Export juridique.

#Sessions reçues d'un contact

Une session qu'un contact vous a partagée s'affiche de la même façon, en lecture seule. Vous ne pouvez ni la supprimer ni la masquer aux contacts. Un contact en lecture et modification peut prolonger son verrou et l'exporter.