Sécurité pour votre cabinet

Cryptage de bout en bout de toutes les données transmises

La protection et la confidentialité de vos données sont très importantes pour nous. Nous avons déployé beaucoup d'efforts pour garantir la meilleure sécurité possible pour vos données.

Pourquoi des données sont-elles traitées sur les serveurs de MaraDocs ?

Certaines des fonctionnalités avancées de MaraDocs ne sont réalisables que si vos données peuvent être traitées sur nos serveurs. Il s'agit avant tout d'analyses IA complexes, d'algorithmes de traitement d'image ainsi que de reconnaissance de texte. Nous sommes conscients que la confiance que vous nous accordez est grande et nous la prenons très au sérieux.

Laissez-nous vous expliquer brièvement ce qui arrive à vos fichiers :

Dans votre navigateur, les fichiers sont cryptés pour la transmission vers MaraDocs (https / ssl). Cela permet d'éviter que d'éventuels espions en cours de route (man-in-the-middle) ne puissent obtenir des informations sur les fichiers.

Simultanément, votre navigateur génère une clé avec laquelle nous stockons les données cryptées sur notre serveur après le traitement (encryption at rest). Cependant, nous ne conservons pas la clé.

Pourquoi stockons-nous des données sur notre serveur après le traitement ?

Nous faisons cela pour permettre la fonctionnalité de reprise d'une session de traitement même après une interruption de connexion, sans avoir à tout recommencer. De par la manière dont MaraDocs fonctionne, il n'y a aucun moyen de déterminer un moment précis où un traitement est définitivement terminé. (À moins que vous ne cliquiez explicitement sur « Supprimer la session »). Nous devons donc stocker les données sur nos serveurs, au moins à court terme.

Comment fonctionne le cryptage ?

Lorsque vous vous reconnectez à MaraDocs après une interruption de connexion, votre navigateur doit renvoyer la clé stockée uniquement chez vous à notre serveur. Sinon, notre serveur ne pourra pas décrypter et traiter les fichiers que vous demandez. Immédiatement après le traitement, notre serveur « oublie » à nouveau la clé. D'ailleurs, cette clé est recréée à partir de multiplets aléatoires pour chaque nouvelle session.

Pourquoi est-ce si complexe ?

En tant qu'utilisateur de MaraDocs, vous ne remarquez absolument rien de ces processus. Nous faisons cela pour garantir que, dans le cas improbable où des attaquants parviendraient à pénétrer dans nos systèmes, vos données déjà traitées ne puissent pas tomber entre les mains de tiers.

Les employés de MaraDocs peuvent-ils lire mes fichiers ?

Nous avons conçu l'ensemble du système de manière à ce que personne d'autre que vous ne puisse avoir connaissance de vos fichiers. Bien qu'aucun fournisseur de logiciels cloud ne puisse techniquement exclure totalement que les données envoyées pour traitement soient lues, nous avons mis en œuvre toutes les mesures de sécurité courantes pour rendre ce danger aussi improbable que possible.

Seuls nos deux fondateurs Raui Ghazaleh et Martin Kurtz ont des droits dits d'administrateur

Chez MaraDocs, nous nous assurons que seuls nos deux fondateurs, Raui Ghazaleh et Martin Kurtz, ont la possibilité technique d'accéder avec des droits d'administrateur aux serveurs sur lesquels les traitements sont effectués. Les systèmes sont conçus de manière si isolée que vos données ne sont jamais écrites en clair sur un disque dur. Vos données se trouvent toujours uniquement dans la RAM de notre serveur dans le cadre du programme exécuté. Une intervention manuelle sur ces systèmes ne pourrait être effectuée qu'avec un effort considérable, nécessitant une reprogrammation volontaire des systèmes.

Une telle action malveillante contredirait tout ce que nous défendons et n'arrivera pas.