Où vont vos données, et qui peut les lire

Le cloisonnement entre agences

C'est le point le plus important, parce que c'est celui qui vous engage vis-à-vis de vos propres clients. Chaque agence ne voit que ses biens, ses visites, ses documents et ses comptes rendus.

Ce qui compte est où cette règle est posée. Elle ne l'est pas seulement dans le code de l'application, où une requête oubliée suffirait à la contourner : elle est écrite dans la base de données elle-même, sous forme de politiques de sécurité au niveau des lignes. Concrètement, la base refuse de renvoyer une ligne qui n'appartient pas à l'agence connectée, quelle que soit la requête qui la demande.

La dernière ligne est volontairement dans le tableau : une page qui ne listerait que ce qui est cloisonné laisserait croire que tout l'est. Les transactions DVF ne sont pas vos données, ce sont celles de l'État, et elles sont publiques.

Les enregistrements vocaux

Aucun fichier audio ne nous parvient, et aucun n'est conservé. La dictée s'appuie sur la reconnaissance vocale intégrée à votre navigateur : c'est lui qui transcrit, et seul le texte obtenu est enregistré sur la visite.

La contrepartie doit être dite aussi clairement. Cette reconnaissance est celle de l'éditeur de votre navigateur — Google pour Chrome, Apple pour Safari, Microsoft pour Edge — et le traitement de la voix relève donc de lui, selon ses propres conditions. Nous n'avons pas d'intermédiaire de transcription, mais nous n'avons pas non plus la main sur cette étape. Comment marche la dictée.

Où sont hébergées les données

• La base de données et les fichiers sont hébergés en Irlande, dans l'Union européenne. C'est la région du projet, et elle est vérifiable dans la console du fournisseur.
• Le site et l'application sont servis par un hébergeur américain disposant d'un réseau mondial. Les pages sont distribuées depuis ce réseau ; les données, elles, restent dans la région ci-dessus.
• Les courriers électroniques — la confirmation de créneau au visiteur, les messages du site — passent par un prestataire d'envoi, avec un domaine authentifié pour éviter le classement en indésirable.

L'identité complète de ces prestataires figure dans les mentions légales, et le détail des traitements, des finalités et des durées de conservation dans la politique de confidentialité.

Réversibilité

Vos données vous appartiennent et restent exportables à tout moment, sans condition et sans avoir à motiver la demande. Il n'y a pas d'engagement de durée qui vous retiendrait, ce qui est aussi une manière de garantir qu'on ne compte pas sur l'enfermement pour vous garder.

C'est également ce qui rend la mise en route peu risquée : comme aucune donnée n'est migrée depuis votre logiciel de transaction, arrêter l'abonnement laisse votre installation existante exactement dans l'état où elle était. Le sujet est développé ici.

Ce qui n'est pas en place, et qu'il vaut mieux savoir

Une page de sécurité qui n'énumère que des garanties n'apprend rien à personne. Voici les limites d'une structure jeune, à connaître avant de signer.

• Aucune certification de type ISO 27001 ou SecNumCloud n'est détenue. Si votre décision repose sur un dossier de conformité fourni par l'éditeur, il faut le dire dès la première prise de contact.
• Pas d'astreinte 24 h sur 24. Le support est direct et rapide en heures ouvrées, mais il n'y a pas d'équipe de garde la nuit.
• Pas d'audit de sécurité externe à ce jour. Le cloisonnement décrit plus haut est vérifiable, mais il n'a pas été passé au crible par un tiers indépendant.
• Pas de chiffrement de bout en bout des comptes rendus. Les données sont chiffrées en transit et au repos par l'hébergeur, ce qui est le standard, mais l'éditeur peut techniquement accéder à la base pour l'exploiter.