Conforme dès la conception, pas après coup
Vous nous confiez des factures, des contrats de transport et des déclarations douanières. Voici où elles vivent, sous quel droit, et ce qu'elles deviennent étape par étape.
Protection des données
Notre plateforme est construite dès la conception pour être pleinement conforme au RGPD (Europe) et à la Loi 25 ainsi qu'à la LPRPDE (Canada).
Sécurité des infrastructures
Nos infrastructures sont hébergées dans des centres de données hautement sécurisés, eux-mêmes certifiés ISO 27001 et SOC 2. Les échanges passent en TLS et les fichiers sont chiffrés au repos.
Vos serveurs dans votre juridiction
À la mise en place, votre instance est provisionnée dans la région correspondant au droit dont relève votre organisation. Vos données restent ainsi soumises à la législation de votre pays.
Vos documents n'entraînent aucun modèle
Les documents que vous nous confiez servent à produire votre extraction, et à rien d'autre. Ils ne sont réutilisés pour entraîner ou améliorer un modèle ni chez nous ni chez notre fournisseur d'inférence.
Ce que devient un document que vous nous envoyez
À l'envoi
Le fichier part chiffré en TLS vers un espace de stockage privé. Aucun accès public n'existe sur cet espace : la lecture passe par une URL signée dont la validité est limitée dans le temps.
Pendant le traitement
Le document est transmis au moteur d'extraction pour produire vos données, puis le résultat est écrit dans votre espace. Le contenu n'est pas conservé par le moteur au-delà du traitement et ne sert à entraîner aucun modèle.
Au repos
Fichiers et données extraites sont chiffrés au repos. Chaque enregistrement porte son organisation propriétaire et l'isolation est appliquée par la base de données, pas seulement par l'application. Les centres de données qui les accueillent sont certifiés ISO 27001 et SOC 2 par leur exploitant.
À la suppression
Une demande de suppression retire le fichier d'origine et les données extraites. Nous ne conservons pas de copie de travail après suppression.
Vos questions
L'accès en production est restreint aux personnes qui en ont besoin pour opérer le service, et il est journalisé. Nous n'ouvrons pas vos documents dans le cadre d'une exploitation normale : nous n'y accédons que sur votre demande, typiquement pour diagnostiquer une extraction qui vous pose problème.
Envoyez-nous votre questionnaire de sécurité
Nous y répondons point par point, y compris sur les points où la réponse est négative.