Comment nous protégeons vos documents
Ce que nous faisons aujourd'hui, qui le valide, et comment vérifier chaque affirmation indépendamment.
Hébergement souverain UE
Toute l'infrastructure SealDoc fonctionne dans des centres de données européens Tier-3 certifiés ISO 27001 au niveau du centre de données.
- ✓ Vos données sont stockées et traitées dans l'Espace économique européen
- ✓ Hébergement européen sur une infrastructure que nous gérons nous-mêmes
Protection des données
Les documents sont chiffrés en transit (TLS 1.3) et au repos (volumes LUKS + blobs par tenant dans MinIO). Les paramètres sensibles de la plateforme utilisent AES-256-GCM au niveau du champ. Vos données ne sont jamais utilisées pour l'entraînement, le profilage ou la vente.
- ✓ TLS 1.3 en transit ; LUKS + AES-256-GCM au repos
- ✓ Filtres de requête par tenant appliqués au niveau EF Core
- ✓ Effacement RGPD art. 17 : une demande de suppression retire les blobs et les lignes de base de données du document dès que sa période de conservation le permet
Conformité PDF/A-3B
Chaque document est validé par VeraPDF selon ISO 19005-3 après conversion. Le résultat (conforme / non-conforme / inconnu) est enregistré par tenant et exposé via l'API SLI.
- ✓ Validé par VeraPDF (open-source, standard de l'industrie) →
- ✓ Conformité ISO 19005-3, profil 3B
- ✓ Verdicts VeraPDF-inconnus déclenchent une astreinte si >1% en 1h
Horodatages de confiance RFC 3161
Chaque document scellé reçoit un horodatage RFC 3161 d'une autorité d'horodatage située dans l'UE : au moment du scellement, ou dès que l'autorité est de nouveau joignable. Chaque réponse est vérifiée par rapport à la requête.
- ✓ Conforme à RFC 3161 (IETF Time-Stamp Protocol) →
- ✓ Autorité d'horodatage dans l'UE
- ✓ Statut, nonce et empreinte du document vérifiés à chaque réponse
Authentification & autorisation
L'authentification utilisateur fonctionne sur Keycloak (auto-hébergé, dans notre stack UE). L'authentification API utilise des clés 256 bits avec empreinte SHA-256. Les politiques d'admin sont basées sur la base de données, jamais uniquement sur les revendications — les revendications peuvent être falsifiées, la base de données non.
- ✓ Keycloak auto-hébergé ; aucun fournisseur d'identité tiers
- ✓ Clés 256 bits, empreinte SHA-256 stockée, valeur brute affichée une fois
- ✓ Admin zero-trust : chaque action privilégiée est validée contre la base
- ✓ 60/min par IP non-authentifiée, 200/min par jeton, 30/5min sur /api/admin/*
Transparence opérationnelle
Nous mesurons ce que nous promettons. Neuf SLI métier fonctionnent en continu sur une fenêtre de 30 jours (conformité PDF/A-3, intégration Factur-X, attache d'horodatage, intégrité des dossiers de preuves, conformité de rétention, etc.) et sont exposés à chaque tenant via l'API de conformité.
- ✓ Tableau de bord SLI par tenant accessible via /api/compliance/sli
- ✓ Chaque changement d'état écrit dans une table audit_entries inviolable
- ✓ Rapports de conformité disponibles en PDF/A-3 conforme Factur-X (prêt audit)
Divulgation de vulnérabilités
Vous avez trouvé un problème de sécurité ? Envoyez un email à security@sealdoc.eu — incluez les étapes de reproduction. Nous accusons réception sous 48 heures et visons à corriger les problèmes critiques sous 14 jours. Les chercheurs agissant de bonne foi ne seront pas poursuivis légalement.
Dernière mise à jour : mai 2026