Votre fichier transite en HTTPS (TLS 1.2 ou supérieur) entre votre poste et nos infrastructures, où il est stocké chiffré au repos (AES-256). À aucun moment du transport ni du stockage le contenu de votre fichier ne circule en clair.
Le fichier n'est lu que par les moteurs d'audit automatisés, tournant dans un environnement isolé. Aucun opérateur humain n'accède au contenu de votre fichier : nos équipes techniques voient les métriques agrégées (volume, durée de traitement, taux d'erreur moteur) mais pas les lignes, pas les emails, pas les noms. L'accès aux données brutes est physiquement cloisonné et journalisé ; il n'est débloqué qu'en cas d'incident technique avéré, sur demande explicite de votre part.
Le rapport et l'export détaillé vous sont remis via votre espace privé authentifié, derrière un lien signé à durée limitée. Aucun fichier de résultats n'est envoyé en pièce jointe par email, aucun lien public n'est généré. Le téléchargement lui-même emprunte le même canal TLS chiffré.
Le fichier source est conservé 30 jours dans votre espace privé puis supprimé automatiquement, avec purge des sauvegardes sous 7 jours supplémentaires. Vous pouvez demander sa suppression anticipée à tout moment depuis votre compte, sans justification.
Le traitement se déroule intégralement sur nos infrastructures situées en France. Nous nous conformons au RGPD : la base légale est l'exécution du contrat de service d'audit, aucun profilage ni revente n'est pratiqué, et les sous-traitants techniques figurent dans notre politique de confidentialité.