Sécurité de vos données
Vos contrats contiennent des informations sensibles. Voici ce que Sygna fait aujourd’hui pour les protéger, et ses limites.
Chiffrement
Sygna ne chiffre pas les données dans sa base : le texte de votre contrat, dont certains identifiants sensibles (IBAN, carte bancaire, numéro de sécurité sociale…) ont été masqués avant son enregistrement, y est conservé en clair uniquement le temps de l’analyse, puis supprimé, et l’analyse produite est conservée en clair. Les sauvegardes quotidiennes de la base, elles, sont chiffrées (voir « Hébergement et sauvegardes » ci-dessous).
Authentification
La connexion se fait uniquement par un lien envoyé par e-mail, valable 15 minutes et utilisable une seule fois : il n’y a pas de mot de passe. Votre session est ensuite conservée dans un cookie HttpOnly, que les scripts de la page ne peuvent pas lire.
Conservation de vos contrats
Le fichier PDF que vous déposez n’est pas conservé. Le texte qui en est extrait est supprimé dès la fin de l’analyse (ou de son échec définitif). L’analyse elle-même peut citer de courts extraits de votre contrat (une phrase au maximum par point cité), pour justifier ses conclusions. Elle est conservée sur nos serveurs, associée à votre compte, puis supprimée automatiquement — extraits compris — 90 jours après le dépôt. Si vous avez renseigné le formulaire de personnalisation facultatif au dépôt, ces informations suivent le même sort : conservées avec l’analyse, supprimées avec elle. Si vous choisissez de « suivre » un contrat, son analyse — et la personnalisation éventuellement renseignée — sont conservées au-delà de ces 90 jours tant que le suivi reste actif — le texte complet du contrat n’est en revanche jamais conservé, suivi ou non. Vous pouvez arrêter le suivi à tout moment : ce contrat et son analyse (personnalisation comprise) sont alors supprimés définitivement, exactement comme avec le bouton « Supprimer cette analyse ». Pour un contrat suivi, nous conservons aussi un historique minimal des rappels de résiliation déjà décidés (quelle échéance, à quelle date — aucun contenu), supprimé avec le contrat. Vous pouvez supprimer une analyse ou votre compte à tout moment depuis la page Mon compte.
Accès limité à vos propres données
Dans l’application, chaque utilisateur n’a accès qu’à ses propres contrats et analyses. Les personnes qui administrent nos serveurs ont techniquement accès à la base de données.
Analyse par un sous-traitant
Pour produire l’analyse, le texte de votre contrat est transmis à Anthropic, fournisseur du modèle d’IA Claude, situé aux États-Unis. Si vous avez rempli le formulaire de personnalisation facultatif au dépôt, ces informations lui sont transmises également, pour adapter la pertinence de l’analyse à votre situation.
Envoi des e-mails par un sous-traitant
Votre lien de connexion, et, pour un contrat suivi, un rappel de date limite de résiliation (30 puis 7 jours avant l’échéance), sont envoyés par Brevo, notre sous-traitant d’envoi d’e-mails, auquel votre adresse e-mail est transmise à cette occasion. Un rappel ne contient que le type de contrat et la date limite, jamais le nom du fichier ni un extrait du contrat ; vous pouvez le désactiver à tout moment, par contrat ou pour tous vos contrats, depuis la page du contrat ou la page Mon compte.
Hébergement et sauvegardes
Vos données sont hébergées chez PulseHeberg, dans un centre de données situé à Paris (France). Une sauvegarde chiffrée de la base de données est réalisée chaque jour et conservée au maximum 14 jours : une donnée que vous supprimez peut donc subsister jusqu’à 14 jours dans une sauvegarde avant d’être définitivement effacée.
Protection contre les robots
Pour la demande de lien de connexion, nous utilisons Cloudflare Turnstile, qui vérifie que la demande provient d’un humain. Cloudflare reçoit votre adresse IP et des informations techniques de votre navigateur à cette occasion.
Des questions sur notre sécurité ? Contactez-nous