Lufi est le service sécurisé de dépôt et de partage temporaire de fichiers de la Communauté de communes Albères – Côte Vermeille – Illibéris, dite CCACVI.
Il permet de transmettre facilement des fichiers, notamment lorsque ceux-ci sont trop volumineux pour être envoyés directement par courrier électronique.
Lufi est un logiciel libre, distribué sous licence GNU AGPLv3.
Le service ne constitue pas une solution de sauvegarde ou d’archivage permanent. Il est recommandé de toujours conserver une copie originale des fichiers déposés.
Les fichiers déposés sur Lufi sont chiffrés directement dans votre navigateur avant leur envoi vers le serveur.
La clé permettant de déchiffrer le fichier est contenue dans le lien de téléchargement. Elle n’est normalement pas transmise au serveur.
L’administrateur de la plateforme ne peut donc pas consulter directement le contenu des fichiers déposés sans disposer du lien complet de téléchargement.
Certaines informations techniques restent néanmoins visibles par les administrateurs habilités :
Il est recommandé de ne pas faire apparaître de données confidentielles ou sensibles dans le nom du fichier.
Chaque envoi est nominatif : il concerne un ou plusieurs fichiers, transmis ensemble à un ou plusieurs destinataires identifiés. Pour envoyer des fichiers :
Le ou les destinataires devront indiquer leur nom, prénom et adresse email avant de pouvoir accéder aux fichiers, puis pourront choisir individuellement ceux qu’ils souhaitent télécharger lorsque l’envoi en contient plusieurs. L’expéditeur est averti par courriel à chaque téléchargement.
Selon les options disponibles, Lufi peut également proposer :
Le lien de téléchargement doit uniquement être transmis aux personnes autorisées à consulter les fichiers.
Un lien unique est généré pour l’ensemble des fichiers d’un même envoi et transmis automatiquement par courriel au(x) destinataire(s). Pour y accéder, le destinataire doit indiquer son nom, son prénom et son adresse email, puis sélectionner les fichiers qu’il souhaite télécharger.
Ce lien doit être considéré comme une information confidentielle : toute personne y ayant accès peut potentiellement compléter le formulaire d’identification et accéder aux fichiers.
Chaque fichier dispose par ailleurs d’un lien de suppression individuel, visible depuis la rubrique « Mes transferts » ou juste après le dépôt. Il permet de retirer le fichier avant la fin de sa durée de conservation et ne doit pas être communiqué aux destinataires, sauf nécessité particulière.
En cas de perte d’un lien, d’un mot de passe ou d’une clé de chiffrement, le service informatique ne pourra pas nécessairement les récupérer.
La rubrique « Mes transferts » permet de retrouver les envois effectués depuis le navigateur actuellement utilisé, regroupés par envoi (et non fichier par fichier) : chacun affiche ses fichiers, le nombre de téléchargements, et permet d’ajouter des fichiers supplémentaires ou de supprimer l’envoi.
Cette liste est généralement enregistrée localement dans le navigateur. Elle ne constitue pas un compte utilisateur ni un espace personnel hébergé sur le serveur.
La liste peut disparaître notamment en cas :
Pour retrouver ses envois depuis un autre appareil, la rubrique « Retrouver mes envois depuis un autre appareil » permet de recevoir un code de vérification par courriel et d’afficher ainsi l’historique complet des envois associés à une adresse email, indépendamment du navigateur utilisé.
Il est donc conseillé de conserver séparément les liens importants.
Les fichiers sont conservés temporairement pendant la durée sélectionnée lors du dépôt, dans la limite des durées autorisées par la plateforme.
À la fin de cette période, les fichiers sont automatiquement supprimés ou rendus inaccessibles.
Lufi ne doit jamais être utilisé comme seul moyen de conservation d’un document.
Avant de transmettre un fichier :
Ne publiez jamais un lien de téléchargement sur un site public, un forum ou un réseau social.
Le chiffrement proposé par Lufi ne dispense pas l’utilisateur de respecter les règles relatives à la confidentialité, à la sécurité et à la protection des données personnelles.
Avant de déposer un fichier contenant des données personnelles ou sensibles, vérifiez :
Une vigilance particulière est requise pour les documents contenant des données de santé, des documents d’identité, des données bancaires, des informations relatives aux ressources humaines, des données concernant des mineurs ou des informations liées à la sécurité du système d’information.
Aucun compte n’est nécessaire pour effectuer un dépôt, sauf évolution ultérieure du service.
Pour des raisons de sécurité, de maintenance, de traçabilité et de respect des obligations légales, certaines informations techniques peuvent être enregistrées dans les journaux du serveur, notamment :
Ces informations sont uniquement accessibles aux personnes habilitées et ne sont pas utilisées à des fins commerciales ou publicitaires.
Il est interdit d’utiliser Lufi pour transmettre :
L’utilisateur reste responsable des fichiers qu’il dépose et des personnes auxquelles il transmet les liens.
En cas de difficulté d’utilisation ou d’incident technique, contactez le service informatique de la CCACVI.
Portail d’assistance GLPI :
https://support.cc-acvi.com
Courriel du service informatique :
support@cc-acvi.com
Lors de votre demande, indiquez précisément le problème rencontré.
Ne communiquez jamais votre mot de passe, votre clé de chiffrement ou votre lien de suppression dans un ticket d’assistance.
Pour signaler un fichier susceptible de contenir un contenu illicite, frauduleux, malveillant ou contraire aux règles de la CCACVI, contactez immédiatement le service informatique :
Portail GLPI :
https://support.cc-acvi.com
Courriel :
support@cc-acvi.com
Le signalement doit comporter, dans la mesure du possible :
N’ouvrez pas et ne téléchargez pas un fichier suspect uniquement pour vérifier son contenu.
Jérémy Perez
Chef de projet applicatif et RSSI
Communauté de communes Albères – Côte Vermeille – Illibéris
Pour toute question relative à la protection des données personnelles ou pour exercer vos droits, vous pouvez contacter le Délégué à la protection des données de la CCACVI :
Courriel :
alertssi@cc-acvi.com
Lufi a été initialement développé par Luc Didry, puis modifié par M. Jérémy Perez pour la Communauté de communes Albères – Côte Vermeille – Illibéris.
Le logiciel est distribué sous licence GNU Affero General Public License, version 3 – AGPLv3.
Cette licence permet d’utiliser, d’étudier, de modifier et de redistribuer le logiciel dans le respect de ses conditions.
Version de Lufi : 0.07.0 (base amont)
Dernière version déployée : Version 2.0