Sécurité
Comment Kable protège vos données : hébergement en Union européenne, chiffrement, contrôle d'accès, isolation des clients et piste d'audit.
Kable gère des données sensibles : signataires, mandats, pouvoirs bancaires. La sécurité et la protection des données sont pensées dès la conception, et l'ensemble de la plateforme est hébergé en Union européenne. Cette page décrit les mesures concrètes que nous mettons en œuvre.
1. Hébergement et localisation des données
Les données de compte et les données métier sont hébergées en Union européenne, sur l'infrastructure de Supabase. L'ensemble des services applicatifs s'appuie sur cette infrastructure européenne, ce qui garantit que vos données restent localisées dans l'UE. Nos hébergeurs, Supabase et Vercel, opèrent sur des infrastructures certifiées ISO 27001 et SOC 2.
2. Chiffrement
Vos données sont chiffrées à chaque étape :
- En transit : toutes les communications entre votre navigateur et nos serveurs sont chiffrées via TLS.
- Au repos : les données stockées en base sont chiffrées.
3. Contrôle d'accès
L'accès aux données est strictement encadré :
- Connexion sans mot de passe, par lien à usage unique.
- Permissions par rôle et par entité : chaque utilisateur ne voit que les entités sur lesquelles il est explicitement autorisé.
- Principe du moindre privilège : les droits de création, d'approbation et de signature sont attribués séparément, entité par entité.
4. Isolation des données
Kable est une plateforme multi-clients. Les données de chaque client sont strictement isolées de manière logique : chaque requête applicative est cloisonnée au périmètre du client concerné, de sorte qu'aucune requête ne peut accéder aux données d'un autre client.
5. Piste d'audit
Les actions sensibles sont enregistrées dans un journal d'audit immuable. Chaque modification d'un mandat ou d'un pouvoir est horodatée et traçable, ce qui permet de reconstituer l'historique complet des décisions.
6. Sous-traitants
Nous nous appuyons sur les sous-traitants suivants pour fournir le service. Nous exigeons de chacun un accord de traitement (DPA) conforme à l'article 28 du RGPD avant tout traitement de données réelles.
| Sous-traitant | Finalité |
|---|---|
| Supabase | Authentification et base de données |
| Vercel | Hébergement du site |
| Railway | Hébergement du backend |
| Resend | Envoi d'emails transactionnels |
| PostHog | Mesure d'audience |
| Cal.com | Réservation de rendez-vous |
Nous ne vendons ni ne louons vos données à des tiers.
7. Transferts hors UE
Les données de compte et métier sont hébergées en Union européenne. Une partie des sous-traitants techniques est établie hors UE, notamment aux États-Unis. Les transferts sont encadrés par les mécanismes prévus par le RGPD : clauses contractuelles types de la Commission européenne, ou Data Privacy Framework lorsque applicable.
8. Réversibilité
Vos données vous appartiennent. À votre demande et à la fin de votre contrat, nous vous restituons l'intégralité de vos données et des documents générés, dans des formats standard.
9. Contact
Pour signaler une vulnérabilité ou pour toute question relative à la sécurité, écrivez à security@kableapp.com.
Merci de ne pas rendre publique une vulnérabilité avant que nous ayons pu la corriger.