Sécurité & données
Àlahauteurdevotreresponsabilité
Un office manipule des données sensibles et travaille en équipe, sous le sceau du secret professionnel. Effinot est bâti autour de ces évidences : chaîne européenne, accès nominatifs, preuve opposable.
Document scellé
Vérifiable des années plus tard
Empreinte du document
SHA-256 · 9f2c8ba4e1d70a3caf17e6
- Horodatage indépendant FreeTSA (RFC 3161)
- Ancrage sur la chaîne Bitcoin
L’étude, son équipe, ses accès
Chacun travaille sous son propre nom, et les gestes qui engagent l’office demandent toujours une preuve d’identité.
Un compte par étude
L'étude est l'unité de compte : le titulaire ou un administrateur invite les membres de l'équipe, ajuste les rôles et révoque un accès en deux clics — la suspension prend effet immédiatement.
Un espace par collaborateur
Chaque collaborateur se connecte avec sa propre adresse et retrouve son travail tel qu'il l'a laissé : ses dossiers, ses sauvegardes, ses réglages. L'arrivée ou le départ d'un membre ne dérange jamais le reste de l'équipe.
Connexion sans mot de passe
Un lien de connexion par courriel, ou une passkey. Rien à retenir, rien à se faire voler — et les opérations sensibles exigent une nouvelle preuve d'identité.
RIB transmis sous double clé
Le lien seul ne suffit jamais : un code communiqué par un autre canal est requis, et le document se verrouille définitivement après trois échecs.
3
preuves indépendantes scellées dans chaque document
100%
de la chaîne technique hébergée et traitée en Europe
100/100
score de risque cyber, audit externe de septembre 2026
Chaque pièce est prouvable
Chaque document produit par Effinot est scellé au moment de sa création : son empreinte numérique et des horodatages indépendants sont embarqués dans le PDF lui-même. Des années plus tard, on peut encore établir ce qui a été consulté, quand, et que le document n’a pas bougé depuis.
Votre diligence n’est pas seulement faite. Elle est démontrable, sans nous, et même hors ligne.
Empreinte SHA-256
Une signature numérique unique du contenu exact du document.
Horodatage indépendant
Une date opposable, établie par des tiers, pas par Effinot.
Ancrage Bitcoin
Une preuve d'existence gravée dans une chaîne publique.
Souveraineté
La chaîne reste sur le continent
De l’hébergement aux sous-traitants, chaque maillon est européen.
Hébergement France / UE
Vos données sont intégralement hébergées en France, chiffrées au repos comme en transit.
Sous-traitants européens
Intelligence artificielle Mistral, e-mails Scaleway, SMS OVHcloud : la chaîne reste sur le continent.
Secret professionnel cadré
Le recours au cloud pour les tâches de l'étude s'inscrit dans le décret du 28 décembre 2023 et l'arrêté du 29 janvier 2024 — accès nominatifs et traçabilité à l'appui.
RIB sans jamais voir la clé
La transmission de coordonnées bancaires est chiffrée de bout en bout : la clé de déchiffrement ne transite jamais par Effinot.
Audit externe
Vérifié par ceux qui paieraient le sinistre
Des spécialistes en cybersécurité ont audité de l’extérieur, comme le ferait un attaquant, tout ce qu’Effinot expose sur Internet : c’est la condition que pose notre assureur cyber avant de nous couvrir. Verdict du 3 septembre 2026 : score de risque 100/100, aucune vulnérabilité, aucune fuite d’identifiants, messagerie protégée contre l’usurpation.
Et ce regard ne s’arrête pas à la signature : il repasse tous les sept jours.
Audité avant d’être assuré
Score de risque 100/100 au 3 septembre 2026 : aucune vulnérabilité relevée, aucune fuite de données, SPF et DMARC vérifiés. L’assurance a été accordée sur cet audit, pas sur un questionnaire.
Surveillé tous les sept jours
Nos systèmes exposés sont rescannés chaque semaine, avec alerte si un identifiant fuit. Un responsable nommé chez Effinot reçoit chaque notification et y répond.
Couvert si l’improbable arrive
Réponse à incident 24 h/24 par l’équipe interne de notre assureur, prise en charge technique en trois minutes en moyenne, reconstruction des données, notification des personnes concernées, responsabilité couverte. Vous n’êtes jamais seul avec le sinistre de votre éditeur.
Vos données, leur cadre
Les données sont intégralement hébergées en France, chiffrées au repos comme en transit, et traitées dans le respect du RGPD. Les pièces que vous produisez, vous les téléchargez et les versez à votre dossier : vous en restez maître, y compris pour leurs durées de conservation. Le recours au cloud pour les tâches de l’étude s’inscrit dans le décret du 28 décembre 2023 et l’arrêté du 29 janvier 2024.
Effinot est un éditeur assuré, et assuré sur audit : nous avons souscrit une responsabilité civile professionnelle d’éditeur de logiciel et une police risques cyber, la seconde accordée après audit externe de nos systèmes, et nous les maintenons en vigueur pendant toute la durée de votre abonnement, avec une garantie subséquente d’au moins cinq ans après la fin du contrat. La couverture porte sur l’ensemble de notre activité d’éditeur. L’attestation, montants et conditions compris, et le rapport d’audit vous sont remis sur simple demande.
- Hébergement France / UE
- Chiffré au repos et en transit.
- Conforme au RGPD
- Accès nominatifs et traçabilité.
- Conservation maîtrisée
- Vous en fixez les durées, pas nous.
- Éditeur assuré
- RC professionnelle et risques cyber, attestation sur demande.