Comment nous protégeons vos données
Vos données méritent une protection sérieuse — surtout quand vous signez des contrats, partagez des tarifs ou discutez de deals sensibles. Voici comment Katalyz aborde la sécurité.
Conformité
L'infrastructure et les pratiques de Katalyz suivent les bonnes pratiques actuelles en matière de sécurité et de confidentialité. Pour la conformité à un cadre précis (SOC 2, RGPD, HIPAA, réglementations régionales) ou pour les accords associés, contactez-nous en décrivant votre cas — nous vous orienterons vers la documentation la plus récente disponible.
Chiffrement
- En transit — toutes les données circulent en HTTPS avec un TLS moderne (TLS 1.2+)
- Au repos — toutes les données clients sont chiffrées sur disque avec des algorithmes standards du secteur (AES-256)
- Dans les sauvegardes — les sauvegardes sont chiffrées de bout en bout
Si quelqu'un interceptait les données en transit ou accédait physiquement à notre stockage, il ne verrait que du contenu chiffré.
Authentification
- Pas de mots de passe — les membres se connectent avec un lien magique ; les visiteurs s'identifient avec leur e-mail sur la page de connexion de l'Espace. Il n'y a aucun mot de passe à deviner, à hameçonner ou à voler.
- Lié à l'e-mail — votre accès est rattaché à votre adresse e-mail ; perdre le contrôle de votre boîte mail est le seul scénario de perte d'identifiant
- Jetons de courte durée — les liens magiques expirent au bout de 48 heures
- Second facteur sur les Espaces sensibles — les Espaces réglés sur la vérification par code d'accès exigent un code d'accès à 6 chiffres envoyé à l'adresse que vous avez saisie
Signatures
Les documents signés via Katalyz sont :
- Scellés cryptographiquement — le PDF finalisé est signé numériquement par notre infrastructure de signature
- Infalsifiables — toute modification après signature est détectable par n'importe quel lecteur de PDF
- Conservés pendant toute la durée de vie du compte de l'expéditeur (et selon les obligations légales de conservation)
Voir Validité juridique des signatures Katalyz pour le détail.
Localisation des données
Toutes les données Katalyz sont hébergées dans la région AWS Paris (eu-west-3) — quel que soit votre pays. Il n'existe pas d'hébergement séparé par région pour les clients américains ou autres.
Contrôles d'accès
Côté expéditeur :
- Les rôles d'organisation (Admin / Pro / Basic) limitent qui, dans son entreprise, peut accéder à vos données
- Les rôles d'Espace (Propriétaire / Éditeur / Commentateur / Lecteur) déterminent ce que chaque personne peut faire
- Le retrait d'un participant — l'expéditeur peut retirer n'importe qui d'un Espace, ce qui révoque l'accès immédiatement
Côté Katalyz :
- Principe du moindre privilège — seuls les collaborateurs ayant un besoin précis peuvent accéder aux données clients
- Journaux d'audit — chaque accès aux données clients est journalisé
- Pas d'export en masse — nos systèmes ne permettent pas l'export massif des données clients
Réponse aux incidents
En cas d'incident de sécurité :
- Nous enquêtons immédiatement
- Nous informons rapidement les clients concernés (dans le cadre de nos obligations légales)
- Nous documentons la cause racine et la remédiation
- Nous publions une synthèse, lorsque c'est pertinent
Vos droits
Vous disposez des droits standards sur vos données au titre du RGPD :
- Accès — demander une copie de vos données
- Rectification — corriger des données inexactes
- Effacement — demander la suppression (sous réserve des obligations légales de conservation, par ex. les contrats signés)
- Portabilité — obtenir vos données dans un format portable
- Opposition — vous opposer à certains traitements
Pour exercer ces droits :
- Commencez par l'expéditeur — c'est lui qui contrôle l'Espace et qui est le responsable de traitement principal
- Contactez Katalyz directement à privacy@katalyz.co si nécessaire — en particulier pour les données au niveau de la plateforme
Des questions sur la sécurité ?
Si vous évaluez Katalyz sous l'angle de la sécurité ou de la conformité pour votre entreprise :
- Questionnaires de sécurité — l'expéditeur peut nous demander notre documentation de sécurité standard
- Questions directes — écrivez à privacy@katalyz.co
Articles associés
Mis à jour le : 01/10/2026
Merci !