Sécurité
Comment Kable protège vos données : hébergement en Union européenne, chiffrement, contrôle d'accès, isolation des clients et piste d'audit.
Kable gère des données sensibles : signataires, mandats, pouvoirs bancaires. La sécurité et la protection des données sont pensées dès la conception, et l'ensemble de la plateforme est hébergé en Union européenne. Cette page décrit les mesures concrètes que nous mettons en œuvre.
1. Hébergement et localisation des données
Les données de compte et les données métier sont hébergées en Union européenne, sur l'infrastructure de Supabase. L'ensemble des services applicatifs s'appuie sur cette infrastructure européenne, ce qui garantit que vos données restent localisées dans l'UE. Nos hébergeurs, Supabase et Vercel, opèrent sur des infrastructures certifiées ISO 27001 et SOC 2.
2. Chiffrement
Vos données sont chiffrées à chaque étape :
- En transit : toutes les communications entre votre navigateur et nos serveurs sont chiffrées via TLS.
- Au repos : les données stockées en base sont chiffrées.
3. Contrôle d'accès
L'accès aux données est strictement encadré :
- Authentification renforcée à la connexion.
- Permissions par rôle et par entité : chaque utilisateur ne voit que les entités sur lesquelles il est explicitement autorisé.
- Principe du moindre privilège : les droits de création, d'approbation et de signature sont attribués séparément, entité par entité.
4. Isolation des données
Kable est une plateforme multi-clients. Les données de chaque client sont strictement isolées de manière logique : aucune requête ne peut accéder aux données d'un autre client. Cette isolation est appliquée à chaque niveau d'accès à la base.
5. Piste d'audit
Les actions sensibles sont enregistrées dans un journal d'audit immuable. Chaque modification d'un mandat ou d'un pouvoir est horodatée et traçable, ce qui permet de reconstituer l'historique complet des décisions.
6. Sous-traitants
Nous nous appuyons sur les sous-traitants suivants pour fournir le service. Chacun est lié par un accord de traitement (DPA).
| Sous-traitant | Finalité |
|---|---|
| Supabase | Authentification et base de données |
| Vercel | Hébergement du site |
| Railway | Hébergement du backend |
| Yousign | Signature électronique |
| Resend | Envoi d'emails transactionnels |
| PostHog | Mesure d'audience |
| Cal.com | Réservation de rendez-vous |
Le DPA de chacun de ces sous-traitants est disponible sur demande. Nous ne vendons ni ne louons vos données à des tiers.
7. Transferts hors UE
Les données de compte et métier sont hébergées en Union européenne. Une partie des sous-traitants techniques est établie hors UE, notamment aux États-Unis. Les transferts sont encadrés par les mécanismes prévus par le RGPD : clauses contractuelles types de la Commission européenne, ou Data Privacy Framework lorsque applicable.
8. Réversibilité
Vos données vous appartiennent. À votre demande et à la fin de votre contrat, nous vous restituons l'intégralité de vos données et des documents générés, dans des formats standard.
9. Contact
Pour toute question relative à la sécurité, écrivez à jonathan.perbet@kableapp.com.