> ## Knowledge Base Index
> Fetch the complete knowledge base index at: https://katalyz.crisp.help/sitemap.xml
> Use this file to discover available pages before exploring further.
> Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash).

# Comment nous protégeons vos données

Vos données méritent une protection sérieuse — surtout lorsque vous signez des contrats, partagez des tarifs ou discutez d'affaires sensibles. Voici comment Katalyz gère la sécurité.

## Conformité

L'infrastructure et les pratiques de Katalyz suivent les meilleures pratiques modernes en matière de sécurité et de confidentialité. Pour la conformité à des cadres spécifiques (SOC 2, RGPD, HIPAA, réglementations régionales) ou pour des accords associés, veuillez **nous contacter** en décrivant votre scénario — nous vous orienterons vers la documentation la plus récente disponible.

## Chiffrement

* **En transit** — toutes les données circulent via HTTPS avec TLS moderne (TLS 1.2+)
* **Au repos** — toutes les données clients sont chiffrées sur disque avec des algorithmes standards de l'industrie (AES-256)
* **Dans les sauvegardes** — les sauvegardes sont chiffrées de bout en bout

Si quelqu'un interceptait des données en transit ou accédait physiquement à notre stockage, il ne verrait que du contenu chiffré.

## Authentification

* **Pas de mots de passe** — Katalyz utilise l'authentification par lien magique. Aucun mot de passe ne peut être deviné, hameçonné ou volé par des attaquants.
* **Liée à l'email** — votre accès est lié à votre adresse email ; la perte de contrôle de votre email est le seul scénario de perte d'identifiants
* **Jetons à courte durée** — les liens magiques expirent après 48 heures
* **Options multi-facteurs** — sur les espaces sensibles, une vérification supplémentaire peut vous être demandée (code par email)

## Signatures

Les documents signés via Katalyz sont :

* **Scellés cryptographiquement** — le PDF complété est signé numériquement par notre infrastructure de signature
* **Inviolables** — toute modification après signature est détectable par n'importe quel lecteur PDF
* **Conservés** pendant toute la durée de vie du compte de l'expéditeur (et selon les obligations légales de conservation)

Consultez [Validité juridique des signatures Katalyz](→ 04-signatures/02-understanding-signatures/01-legal-validity) pour plus de détails.

## Résidence des données

Toutes les données Katalyz sont hébergées dans la région **AWS Paris (eu-west-3)** — quel que soit votre pays. Il n'y a pas de hébergement séparé par région pour les clients US ou autres.

## Contrôles d'accès

Du côté de l'expéditeur :
* **Rôles Org** (Admin / Pro / Basic) limitent qui dans son entreprise peut accéder à vos données
* **Rôles spécifiques à l'espace** (Propriétaire / Éditeur / Lecteur) déterminent ce que chaque personne peut faire
* **Suppression de participant** — l'expéditeur peut retirer toute personne d'un espace, révoquant immédiatement l'accès

Du côté de Katalyz :
* **Principe du moindre privilège** — seul le personnel ayant un besoin spécifique peut accéder aux données clients
* **Journaux d'audit** — chaque accès aux données clients est journalisé
* **Pas d'export en masse** — nos systèmes ne permettent pas l'export massif des données clients

## Réponse aux incidents

Si un incident de sécurité survient :
* Nous enquêtons immédiatement
* Nous notifions rapidement les clients concernés (dans le respect des obligations légales)
* Nous documentons la cause racine et la remédiation
* Nous publions un résumé, lorsque cela est approprié

## Vos droits

Vous disposez des droits standards sur vos données au titre du RGPD :

* **Accès** — demander une copie de vos données
* **Correction** — corriger des données inexactes
* **Suppression** — demander le retrait (sous réserve de conservation légale, par ex. les contrats signés)
* **Portabilité** — obtenir vos données dans un format portable
* **Opposition** — vous opposer à certains traitements

Pour exercer ces droits :
* **Commencez par l'expéditeur** — il contrôle l'espace et est le responsable de traitement principal
* **Contactez Katalyz directement** à **privacy@katalyz.co** si nécessaire — en particulier pour les données au niveau de la plateforme

## Des questions sur la sécurité ?

Si vous évaluez Katalyz sous l'angle de la sécurité ou de la conformité pour votre entreprise :

* **Questionnaires de sécurité** — l'expéditeur peut nous demander notre documentation de sécurité standard
* **Questions directes** — écrivez à **privacy@katalyz.co** 

## Articles liés
* [Ce que Katalyz sait de vous](https://katalyz.crisp.help/fr/article/ce-que-katalyz-sait-de-vous-zmsmo9/)
* [Mon activité est-elle suivie ?](https://katalyz.crisp.help/fr/article/mon-activite-est-elle-suivie-ii96n0/)
* [Les liens magiques expliqués](https://katalyz.crisp.help/fr/article/les-liens-magiques-expliques-wocu5x/)