Sécurité
Où sont vos données, qui y accède, et par qui elles passent. Dernière mise à jour : 24 octobre 2026.
Votre navigateur
Connexion chiffrée (TLS)
Application — Vercel, Paris
Sert les écrans, applique les droits de votre cabinet
Base de données — Supabase, Paris
Chiffrée au repos, politiques de sécurité par ligne
Sous-traitants sollicités depuis l’application
Fournisseur de criblage choisi par le cabinet (OpenSanctions, World-Check ou Dow Jones) ; API d’Anthropic pour la lecture des pièces et les fonctions assistées ; Resend pour les courriels, quand un envoi est configuré.
- Hébergement
- La base de données est hébergée à Paris. L’application est servie depuis la même région (Paris) sur l’infrastructure de Vercel.
- Chiffrement
- Les échanges entre votre navigateur et MonaComply sont chiffrés (TLS). Les données sont chiffrées au repos par l’hébergeur de la base. Un accès qui doit contourner les politiques de sécurité de la base ne se fait que depuis le serveur, avec une clé qui n’est jamais transmise au navigateur.
- Contrôle d’accès
- Chaque lecture et chaque écriture passe par des politiques de sécurité au niveau ligne, propres à votre organisation. Un second facteur (application d’authentification) peut être exigé à la connexion, selon la politique du cabinet.
- Sous-traitants
- Supabase (base de données et authentification), Vercel (hébergement applicatif) et, lorsqu’un envoi est configuré, Resend (courriels). Le screening sanctions envoie l’identité contrôlée au fournisseur choisi par le cabinet (OpenSanctions, World-Check ou Dow Jones). La lecture automatique des pièces et les fonctions assistées par IA envoient le contenu nécessaire à l’API d’Anthropic.
- Conservation
- Les données sont conservées pour la durée légale, comptée depuis la fin de la relation. Cette durée est lue dans un référentiel daté, jamais fixée en dur dans le code.
- En-têtes de sécurité
- Chaque page est servie avec une politique de sécurité du contenu, une protection contre l’affichage dans un cadre tiers et une protection contre le détournement de type de contenu.