dossflow

Sécurité des données

Vous allez confier à dossflow les documents de vos clients : titres de propriété, diagnostics, procès-verbaux d'assemblée générale. Vous avez le droit de savoir où ils vont.

Où sont les données

En Europe. La base de données est hébergée à Francfort, en Allemagne. Les documents déposés par vos clients sont stockés dans un espace dont la juridiction est fixée sur l'Union européenne — ce choix est définitif et ne peut pas être modifié après coup.

Qui peut y accéder

  • Vous, pour vos dossiers uniquement. Chaque donnée est rattachée à un compte, et cette séparation est appliquée côté serveur — pas seulement à l'affichage.
  • Votre client, pour son dossier uniquement, via un lien personnel à usage unique et à durée limitée. Aucun mot de passe n'est créé, donc aucun mot de passe ne peut fuiter.
  • Les documents ne sont jamais publics. Ils ne sont accessibles que par un lien signé, temporaire, délivré à une personne authentifiée.

Vos données vous appartiennent

Un point qui compte particulièrement si vous exercez en réseau : les informations de vos clients restent les vôtres, et celles de votre mandant lui reviennent.

  • Export de l'ensemble de vos dossiers, à tout moment.
  • Suppression définitive d'un dossier ou d'un compte : les fichiers sont effacés du stockage, puis les données de la base. Il ne subsiste qu'une trace minimale de la demande, comme le RGPD l'impose.
  • Contrat de sous-traitance conforme à l'article 28 du RGPD, fourni sur simple demande. C'est le document que votre réseau vous demandera si la question se pose.

Les mesures techniques

  • Chiffrement de bout en bout des échanges (HTTPS obligatoire, HSTS activé).
  • Sauvegardes automatiques de la base, avec restauration à un instant donné.
  • Procédure de restauration réellement testée, pas seulement configurée.
  • En-têtes de sécurité stricts et politique de sécurité du contenu.
  • Sessions stockées côté serveur, cookies protégés.

Ce que nous ne faisons pas

  • Nous n'exploitons pas vos données pour autre chose que le service.
  • Nous ne les revendons à personne.
  • Nous n'entraînons aucun modèle d'intelligence artificielle avec.

Une question, un doute ?

Écrivez-nous à contact@dossflow.com. Si vous êtes en réseau et que votre mandant a des exigences particulières, dites-le-nous : c'est précisément le genre de sujet qu'il vaut mieux traiter avant de commencer.

Dernière mise à jour : 27 juillet 2026