Sécurité

• Dans l'inventaire, les intitulés, les détails et les pièces jointes sont chiffrés avec AES-256-GCM.
• Les serveurs de l'application et les sauvegardes sont situés dans l'Union européenne.
• Les échanges sont chiffrés en transit.
• La liste de nos sous-traitants est publiée sur la page correspondante.

Ce qui est chiffré et qui peut y accéder

Les intitulés et les détails que vous écrivez pour chaque élément, et les fichiers que vous joignez, sont chiffrés (AES-256-GCM), de même que le nom et les coordonnées de vos destinataires, et les notes que vous écrivez à leur sujet. Le reste est conservé sans chiffrement : par exemple, le type de lien avec chaque destinataire et, pour les dettes que vous notez, leur catégorie, leur statut et leur montant estimé.

La clé de chiffrement se trouve sur notre serveur, parce qu'elle est nécessaire pour vous afficher vos informations et pour les transmettre le moment venu. Cela signifie que Sucesio peut, techniquement, accéder aussi à ce qui est chiffré. Ce n'est pas la technique qui l'empêche : c'est notre règle interne, qui n'autorise cet accès que pour vous fournir le service, réaliser la transmission, répondre aux personnes qui exercent leurs droits et respecter une obligation légale ou une décision de justice.

Ce que nous n'avons pas encore. Il n'existe aujourd'hui aucun journal automatique des accès à vos informations : le respect de la règle repose sur notre parole. Nous n'avons pas non plus de certification externe ni de test d'intrusion réalisé par un tiers. Nous le disons pour que vous le sachiez.