Collecte méthodique
Captures, journaux, en-têtes, traces : recueillis proprement et horodatés, sans altérer les originaux.
Le cabinet · Preuve numérique & forensic
Investigation numérique et conservation des éléments de preuve.
Selon le dossier, nous collectons les éléments disponibles sur postes, comptes, messageries ou supports, puis établissons une chronologie et des constats documentés. Le rapport distingue les éléments établis, les hypothèses et les limites de la collecte.
Premier échange gratuit, confidentiel et sans engagement. Ne supprimez rien avant de nous parler.
Dossier · valeur probante
Intégrité vérifiée
Capture d'écran horodatée
08:14 · scellée
En-tête d'e-mail d'origine
08:16 · scellé
Journal de connexion
08:19 · scellé
Empreinte SHA-256
Chaîne de conservation continue
01 · POURQUOI C'EST DÉTERMINANT
Une preuve mal conservée ne vaut rien.
Réinstaller un appareil, supprimer des messages ou continuer à utiliser un compte compromis efface souvent les éléments qui auraient permis de se défendre. La méthode compte autant que le contenu.
Conservation intègre
Éléments préservés de façon à garder leur valeur probante dans le temps, avec une chaîne de conservation traçable.
Restitution exploitable
Un dossier clair, utilisable par une direction, un assureur, un avocat ou une autorité, sans noyer sous la technique.
02 · LA MÉTHODE
Le forensic, en quatre temps
Le travail suit un ordre précis. La traçabilité de chaque étape fait la valeur du résultat : c'est ce qui permet au dossier de tenir face à un tiers.
1
Collecter
Recueillir les éléments sans les altérer : captures, journaux, en-têtes, relevés, messages d'origine.
2
Conserver
Préserver les éléments de façon intègre, horodatée et scellée, pour qu'ils gardent leur force dans le temps.
3
Analyser
Reconstituer la chronologie et les responsabilités à partir des traces, avec méthode et documentation.
4
Restituer
Livrer des conclusions claires : ce qui s'est passé, comment, avec quels impacts, pour décider.
Un incident vient de se produire ? Ne touchez plus à rien.
Réinstaller, supprimer, « repartir à zéro » : les réflexes les plus naturels sont souvent ceux qui détruisent ce qui aurait pu vous protéger. Ne supprimez rien, ne réinstallez rien, et faites qualifier la situation : nous sécurisons ce qui peut encore l'être.
03 · CE QUI COMPTE
Ce qui détruit la preuve, ce qui la garde
La preuve numérique est fragile : une fois écrasée, elle ne revient pas. Distinguer les gestes qui l'effacent des éléments qui gardent leur valeur probante change l'issue d'un dossier.
Ce qui détruit la preuve
Les réflexes qui effacent tout
Ces actions, faites de bonne foi, rendent parfois un dossier indéfendable.
- Réinstaller un système ou « nettoyer » un appareil
- Supprimer des messages, des journaux ou des historiques
- Continuer à utiliser un compte compromis
- Modifier ou déplacer les fichiers d'origine
Ce qui a une valeur probante
Les éléments à préserver
Collectés et conservés correctement, ils gardent leur force dans le temps.
- Journaux de connexion et adresses techniques
- En-têtes d'e-mails et messages d'origine
- Captures d'écran horodatées
- Relevés d'opérations et traces d'accès
04 · À QUOI ÇA SERT
Un dossier qui tient face aux tiers.
Contester une opération bancaire, activer une garantie d'assurance, déposer plainte, étayer un litige : dans tous ces cas, la solidité du dossier détermine l'issue. Le cabinet le construit pour qu'il tienne.
Fraude bancaire
Constituer le dossier de contestation et de remboursement, pièces à l'appui, pour votre banque.
Parler à un expert →Compte compromis
Documenter l'intrusion et l'usurpation pour vos démarches auprès des plateformes et des autorités.
Parler à un expert →Incident en entreprise
Établir les faits pour la direction, l'assureur et le juridique, utilisable dans un litige ou face à une autorité.
Parler à un expert →
05 · NOTRE HONNÊTETÉ
Ce que nous promettons, et ce que nous ne promettons pas.
Le forensic établit les faits avec rigueur. Il ne réécrit pas ce qui a déjà été écrasé. Nous préférons être clairs dès le premier échange.
Ce que nous ne promettons pas
Aucun résultat garanti
Une preuve détruite peut l'être définitivement.
- Nous ne garantissons pas de récupérer une donnée déjà écrasée
- Nous ne garantissons pas l'issue d'une démarche bancaire, d'assurance ou judiciaire
- Nous ne promettons jamais de résultat : nous engageons une méthode
Ce sur quoi nous nous engageons
La méthode et la clarté
Ce qui dépend de nous, nous le tenons.
- Préserver ce qui peut encore l'être, sans altérer les originaux
- Documenter chaque étape : une chaîne de conservation traçable
- Restituer un dossier compréhensible
- Confidentialité stricte : on ne vous demande jamais vos codes
06 · LA DOCTRINE
La réponse à incident reprend le contrôle. Le forensic établit les faits établis.
Les deux se complètent : l'un stabilise la situation, l'autre reconstitue ce qui s'est réellement passé. Le cabinet Galyct articule ces dimensions et coordonne, si besoin, l'ensemble des parties d'un dossier sensible.
L'objectif n'est jamais de noyer sous la technique, mais d'éclairer la décision pour une direction, un juriste, un assureur ou une autorité.
Des preuves à sécuriser ? Ne touchez plus à rien.
Un premier échange avec un expert sur votre situation, confidentiel, sans engagement, sans démarchage. Nous préservons ce qui peut encore l'être, puis nous construisons le dossier.