Sécurité et gouvernance des données

Chaque entreprise dispose d'un espace de travail distinct. L'isolation est appliquée dans la base de données, par des politiques de sécurité au niveau des lignes, et non seulement dans l'application.

Les contrôles d'autorisation vivent dans des fonctions SQL exécutées côté serveur. C'est délibéré : l'interface de programmation de la base est joignable publiquement, et un contrôle écrit uniquement dans le code applicatif serait contournable.

Les fichiers sont déposés dans un espace de stockage privé, sans accès public direct. Chaque consultation passe par une adresse signée, valable cinq minutes, délivrée seulement après vérification des droits de la personne qui la demande.

Les échanges sont chiffrés en transit (TLS). Le chiffrement au repos est assuré par notre hébergeur d'infrastructure.

Base de données, authentification et stockage sont hébergés par Supabase dans la région eu-west-3 (Paris, France). L'application est servie par Vercel.

L'analyse des dossiers de consultation utilise Anthropic (Claude) pour la lecture et la rédaction, et Mistral pour la reconnaissance de texte sur les documents scannés ainsi que pour les vecteurs de recherche. Seul le contenu nécessaire à l'analyse demandée leur est transmis.

Ces prestataires s'engagent, dans leurs conditions commerciales d'interface de programmation, à ne pas utiliser les contenus transmis pour entraîner leurs modèles. Nous vous invitons à vérifier ces conditions directement auprès d'eux : nous rapportons leur engagement, nous ne pouvons pas nous y substituer.

Soumize n'entraîne aucun modèle sur vos documents, et ne les utilise jamais pour servir un autre client.

L'authentification à deux facteurs par application (TOTP) est disponible sur tous les comptes. Les rôles distinguent propriétaire, administrateur, membre et lecteur.

Les actions sensibles sont consignées dans un journal d'activité qui n'autorise ni la modification ni la suppressionde ses entrées : techniquement, seules l'écriture et la lecture y sont permises.

Depuis vos réglages, un administrateur de l'espace peut télécharger une archive contenant vos données structurées au format JSON et l'ensemble de vos documents, dans leur format d'origine.

Au-delà d'un certain volume, l'export ne peut pas être produit en une seule fois et vous êtes invité à nous écrire. Nous préférons vous le dire immédiatement plutôt que de vous laisser devant un téléchargement qui échoue.

La suppression d'un espace se demande par son propriétaire, avec recopie du nom de l'espace. Elle s'exécute après un délai de sept jours pendant lequel vous pouvez revenir en arrière.

À l'exécution, les enregistrements et les fichiers stockéssont supprimés. Un contrôle automatique parcourt ensuite l'ensemble des tables et du stockage pour vérifier qu'il ne subsiste rien, et le résultat de ce contrôle vous est envoyé par courriel. Ce relevé est conservé comme preuve, sans aucune donnée de l'espace supprimé.

Quatre prestataires reçoivent des données, chacun pour un usage précis :

• Supabase (France) : base de données, authentification, stockage des fichiers.
• Vercel : hébergement et exécution de l'application.
• Anthropic : analyse et rédaction à partir du contenu des dossiers.
• Mistral : reconnaissance de texte sur documents scannés, vecteurs de recherche.
• Resend : envoi des courriels (alertes, rappels, notifications).

Écrivez à securite@soumize.com. Nous accusons réception sous 72 heures ouvrées. Nous ne poursuivons pas les personnes qui nous signalent un défaut de bonne foi et sans exfiltrer de données.