Confiance et sécurité

Hébergement intégral dans l'UE (Google Cloud, europe-west1) ; chiffrement en transit (TLS) et au repos ; sessions protégées par des cookies chiffrés (Fernet) ; authentification Google OAuth et Firebase ; dossiers privés par défaut avec partage uniquement via des liens signés qui expirent au bout de 15 minutes ; stockage sans accès public (vérifié de manière contradictoire) ; minimisation par conception dans la lecture des documents ; réservation de crédits atomique avec remboursement automatique en cas d'échec ; journalisation et surveillance continue de l'infrastructure ; accès internes restreints (moindre privilège).

Sous-traitants ultérieurs

Google Cloud EMEA Ltd. — hébergement et base de données (EEE, europe-west1) · Google (Gemini API, via Google Cloud) — traitement IA de textes/documents · Resend, Inc. — e-mails transactionnels (États-Unis, avec garanties du Chapitre V).

Voir les conditions et la politique de confidentialité complètes