Sécurité
Security by design
Nous sommes une jeune entreprise agile. Plutôt que de commencer par payer des auditeurs, nos ressources vont directement dans la sécurité technique. Nos mesures s’orientent sur ISO 27001 et le BSI IT-Grundschutz — et nous les documentons ici ouvertement pour que vous puissiez les vérifier.
Pas de badges de certification — une liste claire de ce que nous faisons réellement, à comparer avec vos exigences. Ces mêmes mesures font partie de notre contrat de traitement des données, où elles constituent un engagement contractuel envers vous.
Identité et accès
- Authentification à deux facteurs (TOTP) avec codes de récupération pour chaque compte
- Connexion avec Google ou Apple, ou e-mail + mot de passe haché avec bcrypt
- Sessions dans des cookies HttpOnly, Secure, SameSite ; chaque nouvelle connexion vous est signalée
- Rôles — propriétaire, admin, éditeur, lecteur — pour que personne n’ait plus de droits que nécessaire
Moindre privilège
- Les clés API n’accèdent qu’aux espaces choisis, peuvent expirer, sont affichées une seule fois et stockées hachées
- Les services tournent sous des utilisateurs non privilégiés dans des conteneurs séparés ; le moteur de rendu ne parle à l’application qu’avec un secret partagé
- La base de données est accédée via un rôle restreint ; la sécurité au niveau des lignes de Postgres bloque toute lecture entre comptes, même en cas de bug applicatif
- Chaque action administrative est inscrite au journal d’audit
Protection et isolation des données
- Hébergé dans l’UE (Hetzner, Nuremberg) ; DPA incluant les mesures techniques et organisationnelles
- Les secrets stockés — clés de signature des webhooks, identifiants de registre et de sauvegarde, secrets 2FA, mots de passe de modèles — sont chiffrés en AES-256-GCM
- Les documents sont privés ; les téléchargements passent par des liens signés à courte durée de vie
- Vous contrôlez la conservation et pouvez tout exporter ou supprimer ; les suppressions ont un délai de grâce
- Les documents et la base de données tournent sur des serveurs Hetzner en Allemagne ; les sauvegardes quotidiennes de la base vont dans le stockage objet Hetzner dans l’UE, conservées 30 jours, séparées des données applicatives
Intégrité des documents
- Chaque document e-signé finalisé est verrouillé contre la modification, scellé par un certificat numérique et reçoit une empreinte SHA-256
- Les signataires confirment une déclaration de consentement ; le journal d’audit est chaîné par hachage, rien ne peut être modifié sans être détecté
- Toute personne détenant un PDF peut le vérifier sur notre page publique de vérification — sans l’envoyer Ouvrir la page de vérification →
- Les webhooks sont signés (HMAC-SHA256) et réessayés automatiquement
Résilience et protection contre les abus
- Limites de débit par offre et limitation des inscriptions
- Limites strictes de taille et de pages ; le moteur de rendu tourne isolé avec des délais, un document défectueux ne fait jamais tomber le service
- Les récupérations sortantes (images des modèles) sont limitées aux hôtes autorisés — pas de SSRF
- Surveillance des erreurs et sauvegardes quotidiennes avec copies hors site
- Une Content Security Policy stricte : pas de scripts inline, pas d’eval sur les pages publiques, des scripts uniquement depuis notre origine et des services autorisés
- Réponse aux incidents : les signalements sont triés sous un jour ouvré ; les clients concernés sont informés dans les 48 heures suivant une violation confirmée, comme le prévoit notre DPA
Les normes sur lesquelles nous nous alignons
- Mesures de sécurité orientées sur ISO 27001 et le BSI IT-Grundschutz, inscrites dans notre contrat de traitement des données comme engagement contractuel
- Cryptographie conforme à la directive technique BSI TR-02102 : AES-256-GCM, SHA-256, sceaux RSA-3072, TLS 1.2 ou plus récent
- État de l’art tel que l’exige l’art. 32 du RGPD
- Signatures électroniques simples au sens d’eIDAS — nous disons clairement ce qu’elles sont et ne sont pas
Ce que nous ne prétendons pas
Nous ne sommes pas encore certifiés ISO 27001 ni SOC 2, et nous ne prétendons pas l’être. D’ici là, nous publions nos mesures ici et mettons cette page à jour dès qu’elles changent.
Divulgation responsable
Une faille trouvée ? Écrivez-nous — nous lisons chaque rapport et n’engageons pas de poursuites contre la recherche de bonne foi. Notre security.txt renvoie à la même adresse. [email protected]
Besoin de plus de détails ?
Notre contrat de traitement des données liste les mesures techniques et organisationnelles comme engagement contractuel, et l’équipe sécurité répond directement aux questions.