Sécurité de vos données

Chiffrés pendant le transport

Toute connexion à DomSequa passe par HTTPS, et votre navigateur a l'instruction de ne jamais s'y connecter autrement (HSTS).

Chiffrés là où ils sont stockés

Vos documents et vos données sont stockés chez Supabase, chiffrés sur disque en AES-256, sauvegardes comprises. Une seconde copie de vos fichiers est conservée chez Cloudflare, sur un stockage indépendant, lui aussi chiffré en AES-256 : si le premier stockage subissait un incident, vos documents ne seraient pas perdus.

Supabase est certifié SOC 2 Type 2 et ISO 27001. Ces certifications sont celles de notre hébergeur, pas les nôtres.

Dans l'Union européenne

L'application, la base de données, vos fichiers et leur copie de sauvegarde sont hébergés dans l'Union européenne : en Irlande pour l'application et la base, en juridiction européenne pour la sauvegarde.

Une exception, et nous la nommons : pour lire et classer un document, son contenu est transmis à l'IA d'Anthropic, qui le traite aujourd'hui depuis les États-Unis, dans le cadre de clauses contractuelles types approuvées par la Commission européenne, intégrées à ses conditions. Anthropic efface ces échanges sous 30 jours et ne s'en sert pas pour entraîner ses modèles.

Votre compte

• Double authentification, si vous l'activez depuis votre compte : un code à six chiffres, donné par une application d'authentification, en plus de votre mot de passe.
• Les formulaires de connexion et de création de compte sont protégés contre les robots.

Vos documents

• Chaque dossier n'est accessible qu'à son propriétaire.
• Les emails reçus sur l'adresse dédiée de votre bien sont vérifiés par signature cryptographique avant d'être traités.
• Un lien de partage ne donne accès qu'aux documents que vous avez choisis, et se révoque à tout moment.
• Chaque dossier de vente exporté porte un QR code : son destinataire peut vérifier qu'il n'a pas été modifié.
• Titres de propriété, pièces d'identité et dossiers de prêt sont refusés au dépôt et ne sont jamais conservés.

Ce que nous ne faisons pas

Pas de chiffrement « de bout en bout ». DomSequa lit vos factures pour vous dire ce qu'elles contiennent : ce que vous payez pour votre énergie, où partent vos charges, ce qui arrive en fin de vie dans votre logement. Un service qui lit vos documents ne peut pas, en même temps, être incapable de les lire. Vos données ne sont jamais vendues.