Sécurité
Sécurité
Docvera est conçu pour soutenir des flux de travail sécurisés en matière de dossiers et de documents, mais la sécurité demeure une responsabilité partagée entre Docvera et chaque client qui utilise la plateforme.
Dernière mise à jour 18 mars 2026
Contrôle d'accès
L'accès à l'espace de travail est destiné à être limité aux utilisateurs authentifiés ayant un rôle autorisé dans le locataire concerné. L'accès au portail client doit être limité au client et aux enregistrements d'accès au dossier associés à la session du portail.
Les clients demeurent responsables des personnes qu'ils invitent dans un espace de travail et de la sécurité de leurs propres terminaux et identifiants.
Traitement des documents
Les documents sont téléversés et téléchargés au moyen d'URL signées à durée limitée. L'application est conçue pour que les objets documentaires ne soient pas destinés à être listés publiquement ni récupérables publiquement sans requête signée valide ou autre voie d'accès autorisée.
Sécurité des communications
Le courriel et WhatsApp sont utilisés comme canaux de livraison pour les notifications, liens sécurisés et rappels. Ces canaux ne remplacent pas une analyse de confidentialité, les politiques internes d'un cabinet ou une vérification indépendante d'identité.
Fournisseurs d'infrastructure
Docvera dépend de fournisseurs tiers d'infrastructure et de services, notamment Clerk, Amazon Web Services, Neon, Vercel, Resend et Twilio.
Responsabilités du client
- Utiliser une authentification robuste et protéger les identifiants de compte.
- Inviter uniquement des utilisateurs autorisés et revoir l'accès régulièrement.
- Vérifier les coordonnées des clients avant d'envoyer des liens sécurisés.
- Maintenir un niveau de sécurité raisonnable pour les appareils, navigateurs et réseaux locaux.
- Utiliser des procédures légales et professionnellement appropriées pour traiter les dossiers clients.
Gestion des incidents
Si nous prenons connaissance d'un incident de sécurité confirmé touchant Docvera, nous pourrons enquêter, prendre des mesures correctives et fournir des avis appropriés selon nos contrats, pratiques opérationnelles et le droit applicable.
Aucune garantie absolue
Aucun service en ligne ne peut garantir une sécurité complète, une disponibilité ininterrompue ou un risque nul.