Sécurité et confidentialité des dossiers : ce que fait Confide, et ses limites

Minimisation

Collecter et conserver uniquement ce qui est nécessaire au service demandé.

Accès

Un dossier n’est visible que de ses membres ; le serveur vérifie le rôle à chaque requête.

Transparence

Les mesures en place et les limites connues sont décrites ici, sans promesse de sécurité absolue.

Où les données sont traitées

Confide Cloud fonctionne sur une infrastructure déclarée et opérée pour JuriPrivé en France. Les traitements (application, base de données, transcription, extraction des bulletins de paie) s’exécutent sur un serveur dédié. L’accès public passe par un relais situé chez Scaleway, en région Paris, qui transmet le trafic chiffré sans le déchiffrer : la connexion TLS se termine sur le serveur de Confide.

Les fichiers volumineux transitent par un stockage objet privé Scaleway en région Paris, au moyen de liens temporaires signés. Aucun fournisseur de cloud ou de CDN extra-européen n’est placé dans le flux des données des dossiers.

Aucune IA tierce, aucun analytics

Les modèles de transcription et de langage tournent sur l’infrastructure de Confide. Le contenu d’un dossier (audio, texte, documents, e-mails) n’est envoyé à aucun fournisseur d’IA externe. Le site ne charge aucun traceur ni outil de mesure d’audience, et le simulateur d’heures supplémentaires calcule dans le navigateur sans rien transmettre.

Le paiement passe par un prestataire de paiement, qui ne reçoit pas le contenu des dossiers.

Qui accède à un dossier

Le dossier est l’unité de cloisonnement. Chaque requête désigne un dossier, et le serveur vérifie que l’utilisateur en est membre avec un rôle suffisant : lecture, écriture ou gestion. Un dossier inaccessible répond comme s’il n’existait pas, et un dossier archivé passe en lecture seule.

La session repose sur un cookie protégé, inaccessible aux scripts de la page ; aucun jeton de session n’est conservé dans le stockage du navigateur. Les pages privées sont exclues des moteurs de recherche.

Mesures techniques en place

Les mesures suivantes sont actives sur le service public :

• chiffrement TLS entre le navigateur et le serveur de Confide, sans déchiffrement par le relais ;
• politique de sécurité du contenu stricte : seuls les scripts du site s’exécutent ;
• en-têtes de sécurité : HSTS, interdiction d’affichage dans un cadre, aucune information de provenance transmise aux sites liés ;
• sauvegardes quotidiennes de la base, copie hors site et exercice de restauration régulier ;
• environnements de test et de production séparés.

Limites de la bêta

Confide est en bêta. Tant que toutes les vérifications prévues pour la production confidentielle ne sont pas closes, utilisez des données de test ou préalablement anonymisées. Aucune certification SecNumCloud ni aucun hébergement certifié HDS n’est revendiqué.

Aucun système n’offre une sécurité absolue. Cette page décrit les mesures réellement en place et sera mise à jour à mesure que des contrôles s’ajoutent.

Le simulateur et les pages publiques

Les pages publiques, les guides et le simulateur ne demandent aucun compte. Le simulateur conserve vos saisies uniquement dans l’onglet du navigateur (stockage de session), jusqu’à sa fermeture ou jusqu’au bouton « Effacer » ; aucune donnée saisie n’est envoyée au serveur.

Questions fréquentes

Mes documents sont-ils envoyés à un service d’IA externe ?

Non. Les modèles qui transcrivent l’audio et lisent les bulletins de paie s’exécutent sur l’infrastructure de Confide ; le contenu des dossiers n’est transmis à aucun fournisseur d’IA externe.

Où sont hébergées les données ?

En France : traitements sur un serveur dédié opéré pour Confide, fichiers en transit dans un stockage objet Scaleway en région Paris, accès public par un relais Scaleway qui ne déchiffre pas le trafic.

Qui peut voir un dossier ?

Uniquement ses membres, avec le rôle qui leur a été donné. Le serveur contrôle l’accès à chaque requête ; un dossier auquel vous n’avez pas accès répond comme s’il n’existait pas.

Le site utilise-t-il des cookies de mesure d’audience ?

Non. Le site ne charge aucun outil d’analytics. Le cookie de session n’est déposé qu’après connexion.

Confide est-il certifié SecNumCloud ou HDS ?

Non, et Confide ne le revendique pas. Les mesures en place sont décrites sur cette page, avec leurs limites.