Un rapport n’a de valeur que si l’on peut s’y fier plus tard. Voici les règles que l’application impose, la plupart dans la base de données elle-même.
L’émission fige les données, produit les PDF et enregistre l’empreinte SHA-256 de chacun. La base de données refuse toute modification ultérieure. Une correction est une nouvelle révision ; un rapport émis par erreur est retiré avec un motif et reste enregistré.
Chaque PDF porte un code QR menant à sa page de vérification. Un visiteur peut y vérifier sa copie : l’empreinte du fichier est calculée dans son propre navigateur, et seule cette empreinte est envoyée.
Le stockage n’est jamais public. Les fichiers circulent directement entre le navigateur et le stockage via des liens qui expirent au bout de cinq minutes, et chaque téléchargement est enregistré.
Signatures, vérifications, émissions, retraits, liens de partage, téléchargements, changements d’autorisations et acceptations des clients sont consignés dans un journal en ajout seul ; la base de données refuse de modifier ou de supprimer une entrée. Les connexions sont enregistrées par personne et jamais montrées à un autre employeur.
Chaque enregistrement appartient à une seule organisation, et chaque requête est limitée à celle-ci. Chaque fonctionnalité est testée pour prouver qu’une organisation ne peut ni lire ni modifier les données d’une autre, pas même au moyen d’une adresse devinée.
Le personnel peut protéger son compte avec une application d’authentification, et une organisation peut l’exiger de tous. Les personnes sont désactivées, jamais supprimées : les signatures et l’historique restent intacts.
Les fonctions d’IA sont désactivées tant qu’un propriétaire ne les a pas activées. Ce n’est qu’alors que les documents que vous choisissez sont envoyés à notre fournisseur d’IA, Anthropic. Ce que produit l’IA reste un brouillon tant qu’une personne ne l’a pas confirmé, et son nom est enregistré.
Les paiements sont encaissés sur la page de paiement de notre vendeur officiel (merchant of record), Paddle. L’application ne voit jamais un numéro de carte.
Vous choisissez à l’inscription où les fichiers de votre organisation sont conservés : PDF des rapports, données d’acquisition, plans et dossiers restent dans cette région. La base de données des enregistrements est conservée en Europe.
Un propriétaire peut tout exporter à tout moment : chaque enregistrement de l’organisation, ses membres et, si souhaité, ses fichiers, en un seul téléchargement. Rien n’est retenu : vous n’êtes jamais captif.
Plusieurs copies de sauvegarde de tout, conservées dans votre région d’hébergement, et des sauvegardes automatiques de vos enregistrements et fichiers sur votre propre ordinateur : hebdomadaires avec toutes les offres, quotidiennes ou toutes les heures avec les offres payantes.