Dans les datacenters OVHcloud de Gravelines et de Roubaix, en France. Elles relèvent du droit français et européen.
Sécurité de vos documents : nos preuves techniques.
Une infrastructure chiffrée et hébergée en France, pour que les fichiers de vos clients restent privés.
Nos engagements en chiffres
Audit de sécurité (pentest) 2024.
100 %
Hébergé en France
Chez OVHcloud, à Gravelines et Roubaix.
99,9 %
Disponibilité garantie
Engagement de service (SLA) inscrit au contrat.
< 72 h
Notification à la CNIL
En cas d'incident, la CNIL est prévenue sous 72 heures.
90 %
Score de conformité RGPD
Mesuré en continu.
Souveraineté des données : un hébergement 100 % français.
Gmail, Google Drive et Dropbox sont des services américains. Avec le Cloud Act, la justice américaine peut leur demander l'accès à vos fichiers, même stockés en Europe.
SmilyDocs est hébergé chez OVHcloud, en France. Vos documents restent soumis au seul droit français et européen.
Hébergement OVHcloud
- Fournisseur
- OVHcloud
- Datacenters
- Gravelines et Roubaix, France
- Certifications
- ISO 27001, HDS, SecNumCloud (IaaS)
- Disponibilité
- 99,9 % garantie (SLA)
- Sauvegarde
- Réplication géographique chiffrée
Le parcours chiffré de vos fichiers.
Envoi
TLS 1.3
Le fichier est chiffré dès qu'il quitte votre ordinateur.
Stockage
AES-256
Il reste chiffré sur les serveurs OVHcloud en France.
Accès
Zero Trust
Chaque demande est vérifiée : identité, double authentification, contexte.
Sauvegarde
Réplication
Une copie chiffrée est gardée sur un autre site.
Traçabilité
Journal d'audit
Chaque action sur un document est enregistrée et ne peut pas être modifiée.
Ce que vous contrôlez dans SmilyDocs.
Les protections que vous voyez au quotidien, dans l'application.
Signature
Code SMS · Dossier de preuve · Certificat
Chaque signature garde l'e-mail, le téléphone, l'adresse IP, les dates et le navigateur du signataire.
Traçabilité
Lu / Non lu · Téléchargements · Signatures
Vous savez qui a consulté, téléchargé ou signé chaque document, et quand.
Connexions
Personne · Heure · Adresse IP · Résultat
L'historique des connexions de votre équipe et de vos clients est sur le tableau de bord.
Rôles
Lecture · Écriture · Administration
Chaque collaborateur a les droits dont il a besoin, pas plus.
Partage
Lien de 24 h à 30 jours · Révocable
Un lien envoyé par erreur se coupe en un clic.
Réversibilité
Export en format standard · API ouverte
Vous récupérez vos données à tout moment, sans frais cachés.
Conformité RGPD native.
Les outils dont vous avez besoin pour respecter le RGPD sont déjà dans SmilyDocs.
Outils RGPD Inclus
- Registre
- Registre des traitements automatisé
- Oubli
- Droit à l'oubli facilité
- Accès
- Gestion du consentement et des accès
- Portabilité
- Portabilité des données garantie
- Contrat
- DPA inclus par défaut
Un plan de réponse aux incidents.
Si un incident arrive, voici ce qui se passe.
Détection
Astreinte 24 h sur 24
L'équipe sécurité est alertée tout de suite.
Confinement
Immédiat
Les systèmes touchés sont isolés.
Communication
Transparente
Les clients concernés sont informés.
Notification
Sous 72 h
La CNIL est prévenue, comme la loi l'exige.
Comparatif de sécurité.
SmilyDocs face aux solutions américaines et à une solution interne.
| Fonctionnalité | Solutions américaines | SmilyDocs | Solution interne |
|---|---|---|---|
| Hébergement et droit | |||
| Hébergement en France | non inclus | inclus | inclus |
| Hors du Cloud Act | non inclus | inclus | inclus |
| Protection | |||
| Chiffrement | inclus | Au repos et en transit | non inclus |
| Maintenance et mises à jour incluses | inclus | inclus | non inclus |
Spécifications techniques détaillées
Chiffrement
- Transit
- TLS 1.3
- Au repos
- AES-256
- Clés
- Rotation automatique (KMS)
- Hachage
- SHA-256
Infrastructure
- Fournisseur
- OVHcloud
- Lieux
- Gravelines, Roubaix
- Certifications
- ISO 27001, HDS, SecNumCloud (IaaS)
- SLA
- 99,9 % garanti
Accès et identité
- MFA
- TOTP, WebAuthn
- SSO
- SAML 2.0, OIDC (Enterprise)
- Sessions
- Expiration et révocation
- Mots de passe
- Hachés avec Bcrypt
Votre sécurité
mérite mieux
qu'une promesse.
14 jours, sans carte bancaire. Remplissez ce formulaire : notre équipe ouvre votre accès et vous écrit.
Questions fréquentes sur la sécurité
Où sont hébergées mes données ?
Êtes-vous soumis au Cloud Act ?
Non. SmilyDocs est une entreprise française hébergée chez un fournisseur français. Les demandes de la justice américaine ne s'appliquent pas à vos données.
Que se passe-t-il si je résilie ?
Vous récupérez toutes vos données dans un format standard. Elles sont ensuite supprimées sous 30 jours.
Comment gérez-vous une faille de sécurité ?
Une équipe d'astreinte 24 h sur 24 isole les systèmes touchés, informe les clients concernés et prévient la CNIL sous 72 heures.
Proposez-vous la double authentification ?
Oui, par application (TOTP) ou par clé de sécurité (WebAuthn). Le SSO SAML 2.0 et OIDC est disponible sur l'offre Enterprise.
Vos engagements sont-ils contractuels ?
Oui. Un accord de traitement des données (DPA) est inclus par défaut, et la disponibilité de 99,9 % est garantie par contrat.
