Sécurité des données

Vous allez confier à DossFlow les documents de vos clients : titres de propriété, diagnostics, procès-verbaux d'assemblée générale. Vous avez le droit de savoir où ils vont.

Où sont les données

En Europe. La base de données est hébergée à Francfort, en Allemagne. Les documents déposés par vos clients sont stockés dans un espace dont la juridiction est fixée sur l'Union européenne. Ce choix est définitif et ne peut pas être modifié après coup.

Qui peut y accéder

Vous, pour vos dossiers uniquement. Chaque donnée est rattachée à un compte, et cette séparation est appliquée côté serveur, pas seulement à l'affichage.
Votre client, pour son dossier uniquement, au moyen d'un code à six chiffres reçu par email, à usage unique et valable trente minutes. Aucun mot de passe n'est créé, donc aucun mot de passe ne peut fuiter.
Les documents ne sont jamais publics. Ils ne sont accessibles que par un lien signé, temporaire, délivré à une personne authentifiée.

Vos données vous appartiennent

Un point qui compte particulièrement si vous exercez en réseau : les informations de vos clients restent les vôtres, et celles de votre mandant lui reviennent.

Export de l'ensemble de vos dossiers, à tout moment.
Suppression définitive d'un dossier ou d'un compte : les fichiers sont effacés du stockage, puis les données de la base. Il ne subsiste qu'une trace minimale de la demande, comme le RGPD l'impose.
Contrat de sous-traitance conforme à l'article 28 du RGPD, fourni sur simple demande. C'est le document que votre réseau vous demandera si la question se pose.

Les mesures techniques

Chiffrement de bout en bout des échanges (HTTPS obligatoire, HSTS activé).
Sauvegardes automatiques de la base, avec restauration à un instant donné.
Procédure de restauration réellement testée, pas seulement configurée.
En-têtes de sécurité stricts et politique de sécurité du contenu.
Sessions stockées côté serveur, cookies protégés.

Ce que nous ne faisons pas

Nous n'exploitons pas vos données pour autre chose que le service.
Nous ne les revendons à personne.
Nous n'entraînons aucun modèle d'intelligence artificielle avec.

Une question, un doute ?

Écrivez-nous à [email protected]. Si vous êtes en réseau et que votre mandant a des exigences particulières, dites-le-nous : c'est précisément le genre de sujet qu'il vaut mieux traiter avant de commencer.

Dernière mise à jour : 27 juillet 2026