TTRIP, pour Transdisciplinary Trip Report Initiative in Psychedelics, collecte des récits d’expériences sous substances psychédéliques pour les analyser en littérature, en épistémologie et en psychologie clinique. Protocole éthique validé par le comité d’éthique de l’université, étude labellisée Initiative d’Excellence.
Un formulaire qui recueille ces récits, sous anonymat garanti et dans un cadre universitaire, n’est pas un formulaire de contact : anonymat non réversible, chiffrement, droit de retrait sans contact humain, et une surface d’attaque à tenir dix ans.
Le site est écrit en PHP, sans framework, sans CMS, sans extension.
Pas de compte, donc pas d’identité à protéger
L’anonymat interdisait le compte utilisateur : pas d’adresse, pas de mot de passe, rien qui rattache un récit à quelqu’un. Chaque récit reçoit un numéro d’identification aléatoire, et chaque participant un jeton de suppression qu’il est seul à détenir.
C’est ce jeton, et rien d’autre, qui lui permet de retirer son témoignage, sans écrire à quiconque ni se nommer. Un document de preuve est généré au dépôt, à conserver.
Chercher dans ce qu’on ne peut pas lire
Les récits sont chiffrés en base, clé conservée hors base : personne ne peut en lire un sans la clé du serveur, pas même l’administrateur de la base de données.
Les chercheurs doivent pourtant pouvoir chercher un mot dedans. Les filtres tournent sur des données qui n’identifient personne, extraites en clair à la modération ; le mot-clé ne déchiffre que ce qui a survécu aux filtres. Quarante récits au lieu de dix mille, en moins de cent millisecondes.
Même soin sur les doses : « dose forte » ne veut pas dire la même chose en microgrammes de LSD qu’en grammes de champignons. Les seuils publiés par les références de réduction des risques ont été compilés pour les huit substances qui en ont ; les autres restent en texte libre.
Travailler avec une institution
Le sous-domaine, la nomenclature des adresses et la politique de sécurité étaient imposés. Pas de compte d’envoi nominatif, pas de relais depuis l’infrastructure universitaire.
L’envoi des courriels a été monté de notre côté, avec les trois enregistrements d’authentification publiés dans la zone du sous-domaine et l’adresse institutionnelle en destination. Les messages arrivent, et pas dans les indésirables.
En production depuis avril 2026
Le dossier a été validé en octobre 2025 et le site finalisé en avril 2026. Un seul incident depuis : un défaut révélé par une montée de version de PHP fin août, repéré dans les journaux du serveur et corrigé dans l’heure.
En juin 2026, la responsable scientifique du projet nous a recommandés par écrit à la direction de son université, direction de la communication en copie : « d’un professionnalisme et d’une gentillesse rares, d’un bout à l’autre, trouvant toujours les solutions les plus adaptées à notre projet. Ils ont toujours privilégié les solutions les plus sécures afin de protéger les données, tout en préservant une interface très agréable et conviviale. »
L’université nous a reconduits pour l’hébergement et pour les évolutions à venir.
Le site en images
Un site qui doit tenir dix ans
Ce projet demandait moins une vitrine qu’un outil : des données sensibles, un cadre éthique, et personne pour le maintenir à notre place.
Si vous avez un besoin de ce genre, parlons-en avant que le cahier des charges soit figé.
POUR CONTINUER
Le Bourguignon Gourmand Toutes les réalisationsLA SUITE COMMENCE ICI
Et si on parlait
de votre projet ?
Une idée précise ou un besoin à clarifier : racontez-nous ce que vous avez en tête. Nous vous aidons à définir la suite.
03 80 84 23 15contact@aio-creation.com