Sécurité & confiance — état au 9 août 2026
Ce qui protège vos documents, et ce que vous pouvez vérifier vous-même
Deux colonnes : la mesure, et le moyen que vous avez de la contrôler sans nous croire sur parole. Quand la deuxième colonne dit « sur demande », c'est qu'elle n'est pas encore automatique.
| Mesure | Ce que ça veut dire concrètement | Vérifiable par vous |
|---|---|---|
| Chiffrement en transit | TLS 1.3 obligatoire ; aucune connexion en clair n'est acceptée. | test SSL public |
| Stockage privé | Aucun fichier n'a d'URL publique. Chaque accès passe par un lien signé valable quelques minutes. | sur demande |
| Isolation par organisation | Appliquée dans la base de données elle-même, pas seulement dans le code de l'application. | sur demande |
| Journal chaîné | Chaque entrée porte l'empreinte de la précédente ; réécrire le passé casse la chaîne de façon visible. | export JSON |
| Horodatage RFC 3161 | La date du sceau est attestée par une autorité indépendante ; notre horloge ne fait pas foi. | portail public |
| Dossier de preuve | Document, certificat, journal et jeton d'horodatage dans une archive lisible sans nos outils. | export ZIP |
Vérifier un document sans compte
Chaque document scellé porte un QR au pied de la page. Il ouvre une page publique qui recalcule l'empreinte du fichier et la compare au sceau. Si une virgule a bougé, la page l'écrit noir sur blanc. Aucun compte n'est demandé — y compris à votre banquier, votre assureur ou un juge.
Ouvrir un certificat de démonstrationà insérer
Nos engagements de sortie
Une plateforme de confiance se juge à la facilité avec laquelle on peut la quitter. Ces trois points figurent dans le contrat, pas seulement sur cette page.
Export en une action
Fichiers, métadonnées CSV, journal et certificats JSON. Disponible depuis votre compte, sans demande préalable.
Formats ouverts
PDF, CSV, JSON. Rien qui exige nos outils pour être relu dans dix ans.
Preuves qui survivent
Les sceaux restent vérifiables après la fermeture de votre compte : l'horodatage vient d'un tiers, pas de nous.
Ce que nous n'avons pas encore
Certification ISO 27001 — non entamée
Audit de sécurité indépendant — prévu, non planifié
Statut de prestataire de certification qualifié — non
Vos échéances tombent de toute façon. Autant être prévenu.
Ouvrez un compte, déposez trois documents, fixez leurs dates. La première relance part cette nuit à 6 h.