Chaque opération, chaque affaire, chaque dossier : sa propre salle fermée et traçable.

C’est un espace en ligne pour partager des documents confidentiels en contrôlant les accès. Contrairement à l’e-mail ou à un dossier partagé, chaque partie n’entre que dans sa salle, et les accès et les opérations sont enregistrés.

Chaque fichier est chiffré avec une clé dérivée de celle que saisit la personne qui le dépose, et la plateforme ne la conserve pas : pour le télécharger, il faut cette même clé. Le chiffrement et le déchiffrement ont lieu sur nos serveurs pendant le dépôt et le téléchargement, et la clé n’est utilisée qu’à ce moment-là. Les noms de fichiers et de dossiers, les catégories, les messages, les notifications et les journaux ne sont pas chiffrés avec votre clé : ils sont protégés par les autres mesures de sécurité, comme la double authentification, les salles isolées, les blocages après des tentatives infructueuses et les communications chiffrées.

Comme nous ne la conservons pas, personne ne peut la récupérer, pas même nous, et les fichiers chiffrés avec elle ne pourront pas être ouverts. Conservez-la donc soigneusement (la plateforme peut vous proposer une phrase de passe sûre) et gardez toujours vos originaux.

Chaque salle correspond à un client, qui n’entre que dans la sienne, avec ses identifiants et sa double authentification (sauf si vous la désactivez). La salle a deux espaces : ce que dépose le client et ce que vous lui transmettez, en lecture seule pour lui. Ses collaborateurs peuvent avoir leurs propres identifiants, et vous pouvez inviter des collègues de votre organisation dans une salle sans partager de mot de passe. Si vous voulez une salle par opération ou par affaire, créez un client pour chacune.

Aucun logiciel à installer : tout fonctionne dans le navigateur, pour vous comme pour vos clients, y compris sur mobile. Pour la double authentification, il suffit d’une application d’authentification sur le téléphone (par exemple Google Authenticator). Seul le téléchargement en masse par lots nécessite Chrome, Edge ou Opera sur ordinateur (version 86 ou ultérieure) ; dans les autres navigateurs, les fichiers se téléchargent un par un.

Pour l’instant, l’interface de la plateforme est en espagnol, tout comme le contrat. Indiquez-nous dans votre demande la langue de travail de votre équipe.

Sur des serveurs situés dans l’Espace économique européen. Nous agissons en tant que sous-traitant au sens du RGPD, avec le contrat de sous-traitance inclus. Nous nous référons à certains contrôles de la norme ISO/IEC 27001, sans être certifiés.

Ceux du contrat : nous n’utilisons pas votre contenu pour entraîner des modèles d’intelligence artificielle ; nous vous notifions toute violation de sécurité touchant des données personnelles dans un délai maximal de 48 heures après en avoir eu connaissance ; et, à la fin du contrat, vous disposez d’au moins 30 jours pour télécharger vos documents et exporter le journal, la messagerie et les certifications. Nous ne facturons pas de frais de changement de fournisseur ; si vous choisissez de résilier avant la fin de la période en cours, la pénalité de résiliation anticipée prévue dans votre contrat s’applique.

C’est une fonction de l’offre Étendue qui inscrit sur un réseau public (Polygon ou Ethereum) l’empreinte cryptographique de vos documents, jamais leur contenu ni des données personnelles en clair. C’est une preuve technique qu’un document existait et n’a pas changé depuis une date donnée, et chacun peut la vérifier avec le vérificateur indépendant que vous exportez. Ce n’est pas un horodatage qualifié : sa valeur probante est appréciée librement par les juges.

Chaque certification coûte les frais de réseau de l’opération plus une marge de service, facturés en euros à terme échu. Sur Polygon, les frais de réseau sont très faibles ; sur Ethereum, ils sont nettement plus élevés et varient avec la demande du réseau. Votre organisation fixe la politique : aucune certification, tout certifier ou choisir à chaque opération.

50 Go pour toute votre organisation, avec l’une ou l’autre offre. Ils sont répartis à parts égales entre vos salles, et la part de chaque salle est recalculée automatiquement à la création ou à la suppression d’une salle, ou si l’espace souscrit change. Si vous avez besoin de plus, l’espace peut être étendu selon des conditions à convenir.

Chaque fichier peut peser jusqu’à 1 000 Mo, à condition de tenir dans l’espace libre de sa salle, et son nom compter jusqu’à 255 caractères (un peu moins avec des accents ou d’autres caractères spéciaux). Par sécurité, les exécutables et le code (.exe, .bat, .js, .php et similaires) ainsi que les fichiers cachés ou de configuration sont refusés, et les dépôts passent par une analyse antivirus. La certification blockchain (offre Étendue) a en outre des limites d’opérations par heure et par jour : si elles sont atteintes, le dépôt ou le téléchargement a lieu normalement, mais sans certification.

Nous nous engageons par contrat sur une disponibilité mensuelle de 99,5 %. Si un incident de notre fait la fait passer en dessous, nous mettons à votre disposition, à votre demande, un canal alternatif sécurisé pour que vous continuiez à échanger des documents avec vos clients. Le support se fait par e-mail, les jours ouvrés de 9 h à 18 h (heure de Madrid), avec des objectifs de délai de première réponse selon la priorité.

Oui, quand vous le voulez et avec l’une ou l’autre offre : vous téléchargez vos documents (y compris par lots) et exportez le journal d’activité, la messagerie avec chaque client et vos certifications, avec leur vérificateur.