Sécurité et confidentialité
Le secret professionnel, dans chaque détail.
Diligence a été conçu autour d'une seule exigence : qu'aucune information ne passe d'un espace à l'autre, jamais. Voici, concrètement, comment vos dossiers sont protégés.
Une cloison que personne ne franchit
La séparation entre le cabinet et votre clientèle propre n'est pas une simple question d'affichage. Elle est inscrite dans la base de données elle-même.
Chaque dossier, contact, prestation, facture et pièce appartient à un seul espace. Chaque fois qu'une information est lue ou enregistrée, c'est la base de données qui vérifie, ligne par ligne, que la personne est membre de cet espace. Un écran mal conçu, une recherche trop large ou un lien transmis par erreur ne peuvent donc rien montrer de ce qui se trouve de l'autre côté.
- Vérifié à chaque mise à jour. Avant toute nouvelle version, une série de contrôles automatiques tente, pour chaque rôle, d'ouvrir ce qu'il ne doit pas voir. Une version qui laisserait passer la moindre information n'est pas mise en ligne.
- Le contrôle des conflits respecte la cloison. Il compare une nouvelle partie à tous les espaces dont vous êtes membre, sans jamais révéler au cabinet le contenu de votre espace.
Chacun son rôle, sans exception
Dans un espace, chaque membre est associé, collaborateur ou assistant. Ce que chacun peut faire est contrôlé par la base de données, pas seulement par les boutons.
- Associé : réglages de l'espace, invitations, rôles et départs, catalogue de prestations et taux, export complet de l'espace.
- Collaborateur : émission des factures, factures de provision et avoirs, relances, compte de tiers, identification des clients.
- Assistant : dossiers, contacts, temps, agenda, pièces et encaissements, mais ni émission de facture, ni relance, ni suppression de dossier.
- Un départ est immédiat. Un membre retiré perd l'accès à l'instant ; ses prestations restent dans l'espace. Un espace garde toujours au moins un associé.
Chiffré pendant le transport et au repos
Vos données ne circulent jamais en clair, et ne sont jamais stockées en clair.
- En transit. Tous les échanges entre votre ordinateur ou votre téléphone et Diligence sont chiffrés, comme pour une banque en ligne. Une connexion non chiffrée est refusée.
- Au repos. La base de données, les pièces et les sauvegardes sont chiffrées sur les disques où elles sont conservées.
- Mots de passe. Ils ne sont jamais conservés : seule une empreinte irréversible l'est. Personne, chez nous non plus, ne peut les lire.
- Pièces. Un document ne s'ouvre qu'au moyen d'un lien temporaire, valable une minute et réservé aux membres de l'espace.
Hébergé dans l'Union européenne
Base de données, pièces, sauvegardes et application : tout est hébergé en Irlande (Dublin), Union européenne.
Rien à installer sur un serveur au cabinet, rien à mettre à jour, rien à sauvegarder vous-même. Nos hébergeurs sont des acteurs reconnus, audités régulièrement selon les normes de sécurité du secteur.
| Prestataire | Service | Lieu |
|---|---|---|
| Supabase Inc. | Base de données, documents et comptes utilisateurs | Irlande (Union européenne) |
| Vercel Inc. | Hébergement et exécution de l'application | Irlande (Union européenne) |
| Resend Inc. | Envoi des e-mails (invitations, alertes, récapitulatif) | Irlande (Union européenne) |
| Functional Software Inc. (Sentry) | Détection des erreurs techniques | Allemagne (Union européenne) |
Chaque prestataire est lié par un contrat de sous-traitance. Leur liste fait partie de notre contrat de sous-traitance.
Sauvegardé chaque jour
Une erreur de manipulation, une panne, un incident : vos dossiers ne disparaissent pas.
- Sauvegarde quotidienne automatique de toutes les données, conservée dans l'Union européenne, chiffrée comme l'original.
- Factures intouchables. Une facture reçoit son numéro à l'émission, sans trou dans la numérotation, et ne peut plus être modifiée ni supprimée. Une correction passe par un avoir.
- Suppressions encadrées. Un dossier qui contient du temps, une facture ou une pièce ne peut pas être supprimé : il se clôture.
Double authentification
Un mot de passe peut fuiter. Un code à usage unique généré sur votre téléphone, non.
- Activation en une minute dans les réglages : scannez le code affiché avec une application d'authentification, puis saisissez le code à six chiffres.
- Mot de passe solide : dix caractères au minimum, et votre mot de passe actuel est demandé pour en changer.
- Changement d'adresse confirmé des deux côtés : l'ancienne et la nouvelle boîte doivent valider.
Qui a fait quoi, et quand
Dans un cabinet, il faut pouvoir répondre à la question : qui a ouvert, modifié ou supprimé cette pièce ?
- Historique de chaque dossier : ouverture, changement de statut, parties ajoutées, délais créés, reportés ou accomplis, temps saisi, pièces ajoutées, factures émises. Chaque ligne indique l'auteur et l'heure.
- Journal d'activité de l'espace, réservé aux associés : consultations, téléchargements, modifications et suppressions des dossiers, contacts, pièces, factures et paiements, ainsi que les arrivées et départs de membres.
Le secret jusque dans les e-mails
Une alerte de délai s'affiche sur un écran de téléphone, parfois en public. Elle ne doit rien trahir.
- Alertes discrètes. Les rappels J-7, J-3 et J-1 et le récapitulatif du matin désignent le dossier par sa référence. Son intitulé, qui contient souvent le nom des parties, n'y figure que si l'espace l'autorise expressément.
- Lien d'agenda personnel. L'abonnement Outlook ou Google se fait par un lien propre à chaque utilisateur, que vous pouvez remplacer ou désactiver à tout moment.
- Aucun traceur. Ni publicité, ni mesure d'audience, ni cookie de tiers. Les rapports d'erreur techniques sont expurgés de toute donnée personnelle.
Vos données, exportables à tout moment
Vous n'êtes jamais prisonnier de Diligence.
- Export complet de l'espace en un clic : dossiers, contacts, parties, délais, agenda, notes, prestations, factures, paiements, avoirs, relances, compte de tiers et identifications, en tableaux lisibles par tout tableur.
- Sans frais, sans délai, sans nous demander. En fin de contrat, vous disposez de 30 jours pour exporter ; les données sont ensuite effacées, sauvegardes comprises.
Signaler une faille
Vous avez repéré une faiblesse ? Dites-le-nous.
Nous examinons chaque signalement dans les 48 heures et vous tenons informé jusqu'à sa résolution. Nous ne poursuivons pas les personnes qui nous signalent une faille de bonne foi, sans exploiter les données auxquelles elle donne accès.
- la page ou la fonction concernée ;
- les étapes pour reproduire le problème ;
- l'impact que vous envisagez.