Le secret professionnel, pris au pied de la lettre
Les inventaires contiennent des informations extrêmement sensibles. VoxActe a été conçu pour que la sécurité et la conformité ne soient jamais des options, mais des préalables.
Hébergement souverain en France
Base de données et fichiers hébergés à Paris, chez un prestataire certifié ISO 27001. Les e-mails de l'application, dont les notifications de tâches, sont envoyés par Resend, prestataire établi aux États-Unis, dans le cadre des clauses contractuelles types de la Commission européenne.
Chiffrement au repos et en transit
AES-256 au repos, TLS 1.3 en transit, sur une infrastructure certifiée ISO 27001.
Cloisonnement par office
Chaque cabinet voit strictement ses données. Quatre rôles — administrateur, responsable, assistant, collaborateur — et un partage par dossier en lecture seule ou en écriture.
Journal d'accès exhaustif
Chaque ouverture, modification ou export est loggé, horodaté, attribué à un utilisateur, conservé 12 mois.
Conformité RGPD native
Registre des traitements, liste des sous-traitants, export et suppression sur demande. DPA signée avec chaque office.
Plan de réponse incident
Procédure documentée, notification dans les 72 h en cas d'incident significatif, retour d'expérience systématique.
Un audit RGPD à préparer ? Parlons-en.
Notre équipe fournit la documentation nécessaire (DPA, registre, liste de sous-traitants) sur simple demande.