Comment DocAsker garantit la sécurité de vos documents clients
Les documents clients comptent parmi les données les plus sensibles que traite votre cabinet. DocAsker chiffre l'ensemble de vos fichiers en transit et au repos, génère pour chaque client un lien privé révocable ou à durée limitée, conserve l'historique complet de chaque envoi, vérification et téléchargement, et vous laisse libre de déterminer la durée de conservation de vos fichiers.
Chiffrement
Toutes les connexions à DocAsker utilisent le protocole TLS. Les fichiers et leurs métadonnées sont chiffrés au repos. Les liens de téléchargement destinés à votre équipe sont signés et temporaires.
Des liens privés sous votre contrôle
Chaque demande dispose de son propre lien unique et impossible à deviner. Votre client accède uniquement à sa propre liste de pièces. Définissez une date d'expiration sur n'importe quel lien, ou révoquez-le immédiatement en cas d'erreur de destinataire.
Gestion des accès au sein de votre cabinet
Seules les personnes que vous invitez ont accès à vos demandes. Avec le forfait Firm, la gestion des permissions permet de restreindre l'accès de chaque collaborateur aux seuls dossiers qu'il traite.
Un suivi exhaustif de chaque action
Chaque envoi, contrôle, téléchargement, suppression ou modification de paramètre est consigné dans un journal d'audit indiquant l'auteur et l'horodatage. L'exportation de cet historique est disponible avec le forfait Firm.
Une conservation sur mesure
Définissez la durée de conservation de vos fichiers une fois la demande finalisée, ou supprimez à tout moment une demande et ses pièces jointes. Les fichiers supprimés sont définitivement effacés de nos serveurs et sauvegardes selon un calendrier fixe.
Utilisation de l'IA
Les documents importés sont traités exclusivement pour effectuer les vérifications liées à la demande concernée. Nous n'utilisons jamais vos documents ni ceux de vos clients pour entraîner nos modèles d'IA.
Vos obligations réglementaires, simplifiées
Conformément aux réglementations sur la protection des données telles que le RGPD ou la loi KVKK en Turquie, votre cabinet agit en tant que responsable de traitement pour les documents collectés, et DocAsker intervient comme sous-traitant. Nous fournissons un accord de traitement des données (DPA) sur simple demande, incluant la liste complète de nos propres sous-traitants.
Signaler une faille de sécurité
Si vous pensez avoir identifié une vulnérabilité, merci de nous transmettre les détails par e-mail. Nous accuserons réception de votre signalement sous deux jours ouvrés et vous tiendrons informé jusqu'à sa résolution. [email protected]
Questions fréquentes
Des questions sur la sécurité ?
Faites-nous part de vos exigences métier et réglementaires. Nous répondons également à vos questionnaires de sécurité.