Comment nous protégeons vos données
Vos données méritent une protection sérieuse — surtout lorsque vous signez des contrats, partagez des tarifs ou discutez d'affaires sensibles. Voici comment Katalyz gère la sécurité.
Conformité
L'infrastructure et les pratiques de Katalyz suivent les meilleures pratiques modernes en matière de sécurité et de confidentialité. Pour la conformité à des cadres spécifiques (SOC 2, RGPD, HIPAA, réglementations régionales) ou pour des accords associés, veuillez nous contacter en décrivant votre scénario — nous vous orienterons vers la documentation la plus récente disponible.
Chiffrement
- En transit — toutes les données circulent via HTTPS avec TLS moderne (TLS 1.2+)
- Au repos — toutes les données clients sont chiffrées sur disque avec des algorithmes standards de l'industrie (AES-256)
- Dans les sauvegardes — les sauvegardes sont chiffrées de bout en bout
Si quelqu'un interceptait des données en transit ou accédait physiquement à notre stockage, il ne verrait que du contenu chiffré.
Authentification
- Pas de mots de passe — Katalyz utilise l'authentification par lien magique. Aucun mot de passe ne peut être deviné, hameçonné ou volé par des attaquants.
- Liée à l'email — votre accès est lié à votre adresse email ; la perte de contrôle de votre email est le seul scénario de perte d'identifiants
- Jetons à courte durée — les liens magiques expirent après 48 heures
- Options multi-facteurs — sur les espaces sensibles, une vérification supplémentaire peut vous être demandée (code par email)
Signatures
Les documents signés via Katalyz sont :
- Scellés cryptographiquement — le PDF complété est signé numériquement par notre infrastructure de signature
- Inviolables — toute modification après signature est détectable par n'importe quel lecteur PDF
- Conservés pendant toute la durée de vie du compte de l'expéditeur (et selon les obligations légales de conservation)
Consultez [Validité juridique des signatures Katalyz](→ 04-signatures/02-understanding-signatures/01-legal-validity) pour plus de détails.
Résidence des données
Toutes les données Katalyz sont hébergées dans la région AWS Paris (eu-west-3) — quel que soit votre pays. Il n'y a pas de hébergement séparé par région pour les clients US ou autres.
Contrôles d'accès
Du côté de l'expéditeur :
- Rôles Org (Admin / Pro / Basic) limitent qui dans son entreprise peut accéder à vos données
- Rôles spécifiques à l'espace (Propriétaire / Éditeur / Lecteur) déterminent ce que chaque personne peut faire
- Suppression de participant — l'expéditeur peut retirer toute personne d'un espace, révoquant immédiatement l'accès
Du côté de Katalyz :
- Principe du moindre privilège — seul le personnel ayant un besoin spécifique peut accéder aux données clients
- Journaux d'audit — chaque accès aux données clients est journalisé
- Pas d'export en masse — nos systèmes ne permettent pas l'export massif des données clients
Réponse aux incidents
Si un incident de sécurité survient :
- Nous enquêtons immédiatement
- Nous notifions rapidement les clients concernés (dans le respect des obligations légales)
- Nous documentons la cause racine et la remédiation
- Nous publions un résumé, lorsque cela est approprié
Vos droits
Vous disposez des droits standards sur vos données au titre du RGPD :
- Accès — demander une copie de vos données
- Correction — corriger des données inexactes
- Suppression — demander le retrait (sous réserve de conservation légale, par ex. les contrats signés)
- Portabilité — obtenir vos données dans un format portable
- Opposition — vous opposer à certains traitements
Pour exercer ces droits :
- Commencez par l'expéditeur — il contrôle l'espace et est le responsable de traitement principal
- Contactez Katalyz directement à privacy@katalyz.co si nécessaire — en particulier pour les données au niveau de la plateforme
Des questions sur la sécurité ?
Si vous évaluez Katalyz sous l'angle de la sécurité ou de la conformité pour votre entreprise :
- Questionnaires de sécurité — l'expéditeur peut nous demander notre documentation de sécurité standard
- Questions directes — écrivez à privacy@katalyz.co
Articles liés
Mis à jour le : 18/06/2026
Merci !