Essayer gratuitement

Comment nous protégeons vos données

Les mesures en place, et ce qu’elles ne font pas. Le détail, avec nos prestataires et leur pays, est dans notre politique de confidentialité.

Le coffre-fort de Letikette : cinq documents, tous chiffrés avec la clé de votre établissement.

Vos documents, scellés dès l’arrivée

  • Chaque document déposé est chiffré en AES-256-GCM avant toute lecture, sous une clé propre à votre entreprise.
  • Cette clé est elle-même chiffrée par une clé maîtresse conservée hors de la base de données. Le fichier d’origine, en clair, est effacé une fois le document scellé.
  • Le format de chaque document est vérifié dans son contenu, et son empreinte relevée au dépôt est revérifiée à chaque ouverture.

Aucun lien durable vers un document

  • Un document s’ouvre par votre session, au moyen d’un jeton à usage unique valable une minute.
  • Chaque dépôt, ouverture, téléchargement et retrait s’inscrit au journal du document, que vous consultez depuis l’application.

Votre compte et vos données, séparés

  • Les données de chaque entreprise sont cloisonnées, à chaque requête, et des tests automatiques le vérifient.
  • Les mots de passe sont stockés sous forme de condensats, jamais en clair ; une clé d’accès (passkey) est disponible ; chaque accès est nominatif.
  • Les échanges sont chiffrés en HTTPS strict, et les jetons de vos connexions bancaires chiffrés en base.

Où sont vos données

  • La base de données et les fichiers sont hébergés par Convex, aux États-Unis, sous les clauses contractuelles types de la Commission européenne. L’application s’exécute à Paris.
  • Pour être lu, un document déposé est transmis à notre prestataire de lecture, Anthropic, aux États-Unis. Une facture électronique (Factur-X) est lue sur nos propres serveurs, sans sortir.

Ce que ce chiffrement ne fait pas

  • Nos serveurs détiennent les clés : le chiffrement protège les fichiers stockés, une copie du stockage ou une adresse qui fuiterait. Il ne met pas vos documents hors de notre portée.
  • Un document est déchiffré en mémoire, le temps de sa lecture.

Quand vous partez

  • Supprimer votre espace efface l’intégralité de vos données, en commençant par la clé de vos documents : ils deviennent illisibles avant même que leurs fichiers soient effacés.
  • Si un incident touchait vos données, nous le notifierions à la CNIL et aux personnes concernées, dans les délais que fixe le RGPD.

Et vous gardez la main sur vos clients et votre argent.

Rien ne part sans vous
Les relances partent à votre nom, une fois que vous les avez activées, et chacune se retient pendant l’heure qui précède son départ. Rien ne part vers un tribunal.
Aucun fonds ne transite par nous
Vos clients paient par virement, sur votre compte. Aucun encaissement, aucune commission.

Montrez vos factures à Plume.

Il vous dit ce qu’on vous doit, au centime, et prépare vos relances. Rien ne part avant que vous l’ayez décidé.

Essayer gratuitement
Voir les tarifs

Découverte gratuite, sans carte. Puis 30 jours d’essai, 0 € aujourd’hui, sans engagement.