Sécurité
Vos données chez vous, chiffrées, et jamais partagées.
Une instance par cabinet sur un serveur en France, une base chiffrée, une double authentification, des sauvegardes vérifiées chaque nuit. Des faits d'architecture, pas des promesses.
Un serveur en France, une instance par cabinet.
Ce que vous pouvez écrire dans vos propres documents réglementaires, ligne par ligne, parce que c'est ainsi que l'instance tourne.
- Lieu
- Un serveur à Paris, chez Scaleway, hébergeur français. Rien ne part aux États-Unis, sauf les textes que l'IA rédige, qui ne reçoivent aucune identité.
- Isolation
- Une instance par cabinet : son conteneur, sa base, ses clés, son adresse en hestiapatrimoine.fr. Aucune donnée n'est partagée entre deux cabinets, et aucun cabinet ne reçoit le logiciel lui-même.
- Chiffrement
- Connexions en https par certificats automatiques, base entière chiffrée, documents chiffrés au repos. Les trois clés qui ouvrent tout cela sont gardées hors du serveur.
- Accès
- Pare-feu fermé hors du web, serveur joignable par clé seulement, aucun conteneur exposé directement. Double authentification obligatoire pour un administrateur, sessions limitées dans le temps.
- Sauvegardes
- Chaque nuit, chiffrées avec une clé propre à l'instance, dans son propre volume, et une restauration vérifiée. Une copie hors ligne, chez l'éditeur, en plus.
- Automate et IA
- Le dossier transmis à l'automate qui fabrique les documents est purgé après sept jours. Les modèles de langage reçoivent des initiales et des montants, jamais un nom, une adresse ni une date de naissance.
- Vos données
- Elles restent les vôtres. À la fin d'un essai ou d'un abonnement, l'instance se ferme mais conserve les dossiers, que vous récupérez sur demande. Rien n'est effacé sans votre accord.
Dans le logiciel, six mécanismes.
Chiffrement au repos.
Profils, documents et messages sont chiffrés en AES-256-GCM. La clé se garde à part, jamais avec la base.
Une reprise qui n'écrase rien.
Vos dossiers repris depuis votre outil actuel s'ajoutent aux vôtres sans jamais remplacer un dossier existant, et chaque reprise est journalisée.
Double authentification.
Codes à usage unique et codes de secours pour chaque compte, obligatoires pour les administrateurs.
Journal inaltérable.
Connexions, envois, signatures et catalogue sont chaînés. Une ligne modifiée après coup rompt la chaîne, et cela se voit.
Sauvegardes chiffrées.
Base et documents copiés chaque nuit, avec une restauration vérifiée à blanc.
L'IA n'a que des initiales.
L'assistant du cabinet ne reçoit jamais un nom complet. Le moteur d'analyse, lui, ne reçoit aucune identité.
Voyez l'instance d'un cabinet, de la connexion à la sauvegarde.
Sur un dossier fictif, en vingt minutes. Vos dossiers Harvest, Wealthcome, Wizio, Majors ou Figen se reprennent ensuite sans rien écraser.