Sécurité et hébergement

Les fichiers déposés et les analyses qui en sont tirées sont stockés en Irlande, dans l'Union européenne, chez Supabase. Ils y sont chiffrés au repos. L'application elle-même tourne à Francfort, chez Vercel, et ne conserve aucun document de façon durable.

Un devis déposé ne transite jamais par nos serveurs applicatifs : le navigateur l'envoie directement au stockage, au moyen d'une autorisation temporaire délivrée pour ce fichier et pour lui seul.

Le cloisonnement ne repose pas sur le code de l'application mais sur la base de données elle-même : chaque table porte une règle qui n'autorise la lecture qu'aux membres du cabinet propriétaire. Une requête émise pour le compte d'un autre cabinet renvoie zéro ligne. Cette règle est appliquée par la base elle-même, avant le code de l'application.

Le même principe s'applique à la mémoire des lectures déjà faites : elle est propre à chaque cabinet.

Les mots de passe ne sont jamais stockés en clair. Ceux qui figurent dans une fuite de données connue sont refusés à l'inscription.

Chaque cabinet dispose d'un journal des actions : qui a déposé, supprimé, partagé ou relancé quel dossier, qui a invité ou retiré un collègue, et quand. Il est lisible par tous les membres du cabinet et ne peut être ni modifié ni effacé.

Un modèle de langage intervient à trois endroits. D'abord la transcription du devis, c'est-à-dire la recopie des lignes, des montants et des conditions tels qu'ils figurent sur le document, avec la citation de chaque passage. Ensuite, dans le comparatif, le rapprochement des postes d'un devis à l'autre et l'analyse rédigée. Enfin, les réponses aux questions que vous posez sur un dossier.

Les additions, le contrôle de la TVA, les mentions obligatoires, la note sur 100 et les alertes sont produits par des règles écrites dans notre code. Une analyse peut être rejouée et donne exactement le même résultat, et chaque constat cite le passage du devis qui le fonde.

Les documents transmis au modèle ne servent pas à son entraînement, conformément aux conditions de l'interface de programmation utilisée. Ce transfert a lieu aux États-Unis et il est encadré par les clauses contractuelles types de la Commission européenne.

Les fichiers PDF sont conservés douze mois. Les analyses qui en sont tirées restent disponibles tant que le compte existe : c'est ce qui vous permet de retrouver, deux ans plus tard, ce qui avait été constaté sur un devis présenté en assemblée.

Vous pouvez supprimer un dossier à tout moment : ses fichiers sont alors effacés du stockage, pas seulement masqués. Le responsable d'un cabinet peut également fermer le cabinet entier, ce qui efface les dossiers, les devis analysés et les fichiers déposés. Le détail figure dans la politique de confidentialité.

Ce sont les seules entreprises qui interviennent dans le traitement de vos documents. Aucune donnée n'est revendue.

• Supabase — Irlande (Union européenne)

  Hébergement de la base de données et des documents déposés. Les documents et les données extraites y sont stockés, chiffrés au repos.

• Anthropic — États-Unis

  Lecture des documents par intelligence artificielle. Les documents transmis ne sont pas utilisés pour entraîner de modèle, conformément aux conditions de l'interface de programmation. Le transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne.

• Vercel — Union européenne (région de Francfort)

  Hébergement de l'application et mesure d'audience. Aucun document n'y est stocké de façon durable. La mesure d'audience compte les pages vues sans cookie ni identifiant individuel.

• Resend — Irlande (Union européenne)

  Envoi des courriels du service. Confirmation d'inscription, réinitialisation de mot de passe, avis d'analyse prête. Seule l'adresse électronique du destinataire et le contenu du message lui sont transmis — jamais un devis, ni une analyse.

Écrivez à contact@devisum.fr. Si vous pensez avoir trouvé une faille de sécurité, écrivez-nous avant de la rendre publique : nous répondons, nous corrigeons et nous vous disons ce qui a été fait.