Sécurité
La sécurité, par conception
Vos fichiers sont chiffrés, isolés et hébergés en Union européenne, puis purgés automatiquement. Voici, concrètement, comment nous protégeons vos données à chaque étape.
Technologie
Chiffrement de bout en bout
Toute donnée échangée avec nos serveurs transite en TLS 1.2 ou supérieur. Vos fichiers sont chiffrés au repos en AES-256 pendant toute la durée du traitement.
Traitement local quand c'est possible
L'OCR et la transcription s'exécutent directement dans votre navigateur : pour ces outils, vos fichiers ne quittent jamais votre appareil.
Isolation des traitements
Chaque conversion s'exécute dans un environnement dédié et de courte durée, sans accès aux autres fichiers en cours de traitement.
Purge automatique
Vos fichiers sont supprimés automatiquement : sous 1 h en gratuit, 48 h en Premium, 7 jours en Pro. Suppression manuelle possible à tout moment.
Liens de téléchargement signés
Les résultats sont accessibles via des liens signés à durée limitée, rattachés à votre session. Aucun fichier n'est public ni indexé.
API sécurisée
Les points de terminaison API sont protégés par clés secrètes et en-têtes d'autorisation, révocables à tout moment depuis votre tableau de bord.
Pratiques
Contrôle d'accès strict
L'accès aux systèmes est restreint au personnel autorisé, avec authentification renforcée et journalisation des opérations sensibles.
Sauvegarde & reprise
Sauvegardes régulières et plan de reprise d'activité pour garantir la disponibilité du service même en cas d'incident.
Développement sécurisé
La sécurité est intégrée à chaque étape de notre cycle de développement, de la conception au déploiement.
Réponse aux incidents
Un plan de réponse documenté permet d'agir vite en cas d'incident, et de vous informer si vos données sont concernées.
Conçu pour le règlement européen
Hébergement et traitement en UE, minimisation des données, droits d'accès et de suppression. Le détail figure dans notre politique de confidentialité.