Vos documents, protégés comme dans un coffre-fort.

Vos documents et la base de données de votre espace de travail sont stockés en Suisse, chez Microsoft Azure dans la région de Zurich, sur une infrastructure que nous exploitons et configurons nous-mêmes ; les sauvegardes de la base de données restent dans la même région. Pour lire les documents, Filetable travaille avec plusieurs fournisseurs d’IA de premier plan — Anthropic (Claude), Google (Gemini), Microsoft, Mistral AI et OpenAI (GPT) — dans le cadre d’accords de traitement des données, et peut confier une tâche à n’importe lequel d’entre eux. Nous privilégions un traitement en Europe lorsque le fournisseur le propose, et notre liste des sous-traitants nomme chaque fournisseur, les pays où chacun peut traiter des données et la garantie applicable à chaque transfert. La saisie automatique des adresses peut transmettre des adresses hors d’Europe, comme le précise l’accord de traitement des données. Vos documents ne servent jamais à entraîner des modèles d’IA.

HTTPS en transit (TLS 1.2 et 1.3). Notre hébergeur chiffre les données stockées au repos en AES-256, stockage des fichiers comme base de données. En outre, les fichiers d’origine sont chiffrés avant d’être stockés, chacun avec sa propre clé AES-256-GCM : ceux que vous importez sont chiffrés dans votre navigateur, avant qu’un seul octet n’atteigne notre stockage ; ceux qui arrivent autrement — envoyés à votre adresse Filetable, ou générés à partir de vos données — sont chiffrés sur nos serveurs avant d’être stockés. Le texte et les valeurs extraits sont conservés dans la base de données de votre espace de travail, pour pouvoir être recherchés et modifiés ; il s’agit d’une base de données managée, accessible en TLS avec vérification du certificat, dont les sauvegardes restent dans la même région suisse.

Bientôt : les champs sécurisés, qui chiffrent les valeurs d’un champ choisi avec une clé qui leur est propre — masquées à l’écran, révélées seulement avec une ligne au journal d’audit — et votre propre clé, qui garde dans votre propre coffre la clé dont dépend le chiffrement au repos de Filetable.

Filetable est soumis à la loi fédérale sur la protection des données (LPD) et au règlement général sur la protection des données de l’UE (RGPD). Notre politique de confidentialité, notre politique relative aux cookies, nos conditions d’utilisation et notre accord de traitement des données sont publiés intégralement. En tant que jeune entreprise, nous ne disposons pas encore de certification SOC 2 ou ISO/CEI 27001 ; nous prévoyons d’engager cette démarche à mesure que nous grandissons, et nous répondons intégralement aux questionnaires de sécurité.

Accès par rôle dans chaque espace de travail : propriétaires, administrateurs et membres. Les accès par table, dossier et fichier — pour des personnes ou des groupes — arrivent bientôt. Les modifications récentes peuvent être annulées pendant 30 minutes. L’accès support à votre espace de travail est soumis à autorisation et journalisé du début à la fin.

Vous avez trouvé une vulnérabilité ? Écrivez à security@filetable.com. Nous accusons réception de chaque signalement dans les 24 heures.