Où sont vos données
La plateforme, la base, le stockage des fichiers, les services tiers réellement appelés, et ce qui est chiffré.
Mise à jour le 30 juillet 2026
Les trois briques
| Brique | Prestataire | Région |
|---|---|---|
| L'application | Vercel | Paris (fra1) |
| La base de données | Neon, PostgreSQL | Francfort (eu-central-1) |
| Les fichiers | Vercel Blob | Voir ci-dessous |
La région de l'application est fixée dans la configuration de déploiement, celle de la base dans la chaîne de connexion.
Les services tiers réellement appelés
Cinq destinataires reçoivent effectivement des données, et il vaut mieux les connaître tous que d'en découvrir un le jour d'un contrôle.
| Service | Ce qu'il reçoit | Quand |
|---|---|---|
| Vercel | L'application et toutes vos pièces jointes | En permanence |
| Neon | La base entière | En permanence |
| Resend | L'adresse du destinataire et le corps du message | À chaque e-mail envoyé |
| Stripe | L'e-mail de l'administrateur qui souscrit | À la souscription d'un abonnement |
| Mistral AI, éditeur français | Le justificatif entier, image ou PDF | À chaque lecture automatique d'une pièce |
| Mistral AI, éditeur français | Votre question et six extraits de cette documentation | À chaque question posée à l'assistant |
Le fournisseur de ces deux traitements est Mistral AI, société française, choisi pour cette raison : le contenu d'un justificatif quitte l'application à chaque lecture, et le confier à un éditeur français supprime la question du transfert hors Union européenne au lieu de l'encadrer.
Les polices de caractères
L'interface charge ses polices depuis Google Fonts, ce qui transmet l'adresse IP du navigateur à Google, y compris dans l'espace connecté. C'est déclaré dans la politique de confidentialité de l'application.
Le chiffrement
En transit : oui, et c'est vérifiable. Toutes les réponses du service imposent HTTPS, avec une durée de deux ans et l'extension aux sous-domaines. Le cookie de session est marqué Secure. Tous les appels sortants sont en HTTPS.
Les protections du navigateur
Quatre en-têtes sont posés sur chaque réponse : interdiction d'afficher le service dans un cadre, refus de deviner le type d'un fichier, limitation des informations transmises aux sites tiers, et fermeture de la caméra, du microphone et de la géolocalisation.
Aucun traceur
Le produit n'embarque aucun outil de mesure d'audience, aucun traceur publicitaire, aucun cookie tiers. Les seuls e-mails qui partent sont transactionnels.
À lire ensuite
Qui voit quoi, pour l'étanchéité entre organisations.