Sécurité et RGPD
Ce qui sort du serveur, et ce qui reste
Le texte des fichiers ne sort qu'avec votre accord : 1 500 caractères par document. Rien d'un fichier retenu par le filtre (IBAN, n° de sécurité sociale, carte, pièce d'identité, paie, santé).
Où tourne chaque étape
| Étape | Où | Ce qui sort |
|---|---|---|
| Inventaire, lecture, filtre | Votre serveur | rien |
| Classement, avec accord | TypeSafe · États-Unis | nom, 3 derniers dossiers, 1 500 caractères au plus ; environ 2 % gardés chiffrés 90 jours chez nous, pour contrôle |
| Classement, sans accord | Votre serveur | rien |
| Journal de diagnostic | decanta.fr | durées, nombres de fichiers, noms des dossiers de 1er et 2e niveau, erreurs ; aucun nom de fichier, aucun texte |
| Relevé d'utilisation | decanta.fr | heure, rôle, pseudonyme du compte, écran, code, durée, erreurs de page ; jamais un nom de fichier, un chemin, un mot cherché ni une saisie |
| Journal d'arrêt | decanta.fr | si le programme s'arrête net : la cause et le début de la pile ; jamais un chemin ni un nom de fichier |
| Licence | decanta.fr | adresse de l'administrateur, empreinte et nom du poste ; revérifiée chaque jour |
| Codes par mail | decanta.fr · Resend · États-Unis | adresse, code, nom du serveur, nom de qui invite, rôle |
| Index, journal, empreintes | Votre serveur | rien |
| Archivage, restitution | Votre destination | rien |
Accord : une case à l'installation, jamais cochée d'avance, modifiable dans Paramètres.
Données personnelles
- IBAN, n° de sécurité sociale
- clé de contrôle vérifiée
- Pièce d'identité, paie, santé
- détectées
- Décision
- Retenu sur place
- Hors du serveur
- rien d'un fichier retenu par le filtre
- Dans le journal
- IBAN masqué
Cloisonnement
AdminDirectionPaieComptabilitéDSILecture
- Action interdite au rôle
- absente de l'écran
- Contenu des documents
- jamais affiché par la console
- Compte Windows
- Active Directory local · hors Admin et DSI, ses droits NTFS
- Déplacement de fichiers
- confirmation et nom de qui engage
Intégrité
- Empreinte
- SHA-256 par fichier archivé
- Ordre
- copie · relecture · comparaison · effacement
- Restitution
- refusée si l'empreinte a changé
- Contrôle
- relecture de toutes les archives
Traçabilité
- Jeton
- suit le fichier renommé ou déplacé
- Journal d'audit
- analyse, décision, lot, archivage, restitution, avec leur auteur
- Bordereau
- CSV + LISEZ-MOI, lisibles sans Decanta
Transfert hors de l'Union européenne
- Destinataires
- TypeSafe (Jev), États-Unis, par decanta.fr
- Sous-traitants
- TypeSafe (Jev), États-Unis · Resend, États-Unis · IONOS SE, Allemagne
- Ne part jamais
- le fichier entier, un fichier retenu, un texte qui porte un mot de passe ou une clé
- Chez l'éditeur
- aucun fichier · texte relayé non écrit, hors l'échantillon
- Registre des traitements
- à inscrire chez le client
Une question de DPO ou de RSSI ?
Nous écrire