Où se trouvent vos documents, et qui peut les voir

Lorsque vous importez un scan de passeport, vous nous confiez l’identité de quelqu’un. « Nous prenons la sécurité au sérieux » n’est pas une réponse à cela ; une liste de faits, si. Voici donc la liste.

Quels serveurs, dans quel pays

• L’application tourne sur nos serveurs chez Hetzner, dans un centre de données situé à Falkenstein, en Allemagne.
• La base de données, la connexion et vos fichiers (modèles, scans, documents générés) sont hébergés par Supabase en Irlande, dans l’UE.
• La reconnaissance. Pour lire un scan, son contenu est envoyé à notre prestataire d’IA, Anthropic. Celui-ci conserve ce qu’il traite pendant trente jours au maximum et ne l’utilise jamais pour entraîner des modèles. Anthropic stocke les données aux États-Unis ; ce transfert est couvert par les clauses contractuelles types de la Commission européenne.
• Les paiements passent par Stripe et ne touchent jamais au contenu des documents. Les statistiques ne fonctionnent que si vous l’acceptez, sont hébergées dans l’UE et masquent tout ce que vous saisissez.

Chacun d’eux est nommé, avec sa finalité et sa localisation, dans notre Accord de traitement des données. Si la liste change, nous l’annonçons à l’avance.

Comment les fichiers sont protégés

• Chiffrés en transit et au repos. Le trafic est chiffré, tout comme la base de données et le stockage qui contient vos fichiers.
• Jamais publics. Les fichiers sont stockés de façon privée. Lorsque vous en ouvrez ou téléchargez un, DocuTract crée un lien qui fonctionne pendant cinq minutes et uniquement pour votre espace de travail.
• La connexion à deux facteurs est disponible pour chaque compte, et le propriétaire d’un espace de travail peut l’exiger de toute l’équipe.
• Vos documents ne sont jamais utilisés pour entraîner des modèles, ni les nôtres ni ceux de quiconque.

Qui a consulté quoi

Chaque modification d’un document et chaque fois que quelqu’un en ouvre un, télécharge un scan ou un fichier généré est inscrite dans un journal d’accès : qui, quand, depuis quelle adresse, et quoi exactement. Le même journal consigne chaque page que notre propre personnel ouvre dans le panneau d’administration.

On ne peut qu’ajouter au journal. Les entrées ne peuvent être ni modifiées ni supprimées, pas même par l’application elle-même, sauf par le nettoyage automatique des entrées de plus de six ans. Si quelque chose tourne mal un jour, c’est ainsi que nous découvrons exactement ce qui s’est passé, au lieu de le deviner.

Ce que vous contrôlez

Vous pouvez supprimer n’importe quel document à tout moment, et vous pouvez supprimer l’ensemble de votre compte depuis votre profil. La durée de conservation de chaque type de données est précisée dans la Politique de confidentialité.

Si vous avez besoin de tout cela sous une forme que votre propre équipe de conformité peut archiver, écrivez-nous : nous vous l’enverrons.