Sécurité pour votre cabinet

Cryptage de bout en bout de toutes les données transmises

La protection et la confidentialité de vos données nous tiennent à cœur. Nous avons déployé beaucoup d'efforts pour garantir la meilleure sécurité possible de vos données.

Pourquoi des données sont-elles traitées sur les serveurs de MaraDocs ?

Certaines des fonctionnalités avancées de MaraDocs ne sont réalisables que si vos données peuvent être traitées sur nos serveurs. Il s'agit notamment d'analyses IA complexes, d'algorithmes de traitement d'image et de reconnaissance de texte. Nous sommes conscients de la grande confiance que vous nous accordez et nous la prenons très au sérieux.

Laissez-nous vous expliquer brièvement ce qui arrive à vos fichiers :

Dans votre navigateur, les fichiers sont cryptés pour la transmission vers MaraDocs (https / ssl). Cela permet d'éviter que d'éventuels espions en cours de route (man-in-the-middle) ne puissent obtenir des informations sur les fichiers.

Simultanément, votre navigateur génère une clé avec laquelle nous stockons les données cryptées sur notre serveur après le traitement (encryption at rest). Cependant, nous ne conservons pas la clé.

Pourquoi stockons-nous des données sur notre serveur après le traitement ?

Nous le faisons pour permettre de reprendre une session de traitement après une interruption de connexion, sans devoir tout recommencer. En raison du fonctionnement de MaraDocs, il n'est pas possible de déterminer un moment précis où un traitement est définitivement terminé (sauf si vous cliquez explicitement sur « Supprimer la session »). Nous devons donc stocker les données au moins temporairement sur nos serveurs.

Comment fonctionne le cryptage ?

Lorsque vous vous reconnectez à MaraDocs après une interruption de connexion, votre navigateur doit renvoyer la clé stockée uniquement chez vous à notre serveur. Sinon, notre serveur ne pourra pas décrypter et traiter les fichiers que vous demandez. Immédiatement après le traitement, notre serveur « oublie » à nouveau la clé. D'ailleurs, cette clé est recréée à partir de multiplets aléatoires pour chaque nouvelle session.

Pourquoi est-ce si complexe ?

En tant qu'utilisateur de MaraDocs, vous ne remarquez absolument rien de ces processus. Nous faisons cela pour garantir que, dans le cas improbable où des attaquants parviendraient à pénétrer dans nos systèmes, vos données déjà traitées ne puissent pas tomber entre les mains de tiers.

Les employés de MaraDocs peuvent-ils lire mes fichiers ?

Nous avons conçu l'ensemble du système de manière à ce que personne d'autre que vous ne puisse avoir connaissance de vos fichiers. Bien qu'aucun fournisseur de logiciels cloud ne puisse techniquement exclure totalement que les données envoyées pour traitement soient lues, nous avons mis en œuvre toutes les mesures de sécurité courantes pour rendre ce danger aussi improbable que possible.

Seuls nos deux fondateurs Raui Ghazaleh et Martin Kurtz ont des droits dits d'administrateur

Chez MaraDocs, nous veillons à ce que seuls nos deux fondateurs, Raui Ghazaleh et Martin Kurtz, aient la possibilité technique d'accéder avec des droits admin aux serveurs où les traitements sont effectués. Les systèmes sont conçus de manière isolée pour que vos données ne soient jamais écrites non chiffrées sur un disque dur. Vos données se trouvent uniquement dans la RAM de notre serveur, dans le cadre du programme en cours d'exécution. Une intervention manuelle sur ces systèmes ne pourrait être réalisée qu'avec un effort considérable nécessitant une reprogrammation délibérée des systèmes.

Une telle action malveillante contredirait tout ce que nous défendons et n'arrivera pas.