Constata certifie la continuité de présence d’un dispositif sans jamais recevoir les données qu’il mesure. Cette page décrit exactement ce que le service conserve, ce qu’il ne reçoit jamais, et pour combien de temps. Elle est volontairement courte : l’architecture fait qu’il y a peu à conserver.
La clé publique de chaque dispositif et son empreinte (un hachage) ; les époques signées déposées par le dispositif — c’est-à-dire, pour chaque intervalle d’environ dix secondes : un index, un compteur, un horodatage, un indicateur de lacune, un engagement cryptographique (hachage de 32 octets) sur les mesures, et la signature du dispositif ; les éventuelles contre-signatures de témoins ; les verdicts de vérification et les certificats émis ; enfin un journal d’exploitation chaîné par hachage, qui date les dépôts et les actes d’administration (enrôlements, jalons) de manière infalsifiable.
Les positions, les mesures de mouvement et toute donnée brute de capteur restent sur le dispositif : seul leur engagement (hachage) est transmis, et un hachage ne permet pas de retrouver la mesure. Le service ne collecte aucune identité civile, ne demande aucun compte et ne dépose aucun traceur. Le lien entre un dispositif et une personne, lorsqu’il est nécessaire, relève de la couche applicative du client — jamais de Constata.
Chaque chaîne déposée est rattachée à un environnement : production pour les dispositifs enrôlés (dont le porteur a déclaré le contexte d’usage auprès de l’exploitant), test pour tous les autres, y compris les dépôts du démonstrateur public. Le passage en production est inscrit au journal chaîné : la déclaration elle-même est datée et vérifiable.
Pendant la phase pilote, les chaînes et le journal sont conservés sans limitation de durée : la valeur d’une preuve de présence tient précisément à sa persistance. Le porteur d’une clé peut demander la suppression des chaînes de son dispositif : elles cessent alors d’être consultables en ligne. Les certificats déjà émis restent vérifiables hors ligne par quiconque les détient — c’est une propriété de construction, aucune donnée personnelle n’y figure.
Le service est exploité en phase pilote par l’éditeur de Constata (structure en cours de constitution en France). Pour toute demande — enrôlement d’un dispositif, suppression de chaînes, questions sur cette politique : contact@constata.fr.