RGPD
PaperOffice remplit les exigences du RGPD applicables aux sous-traitants — contrat de sous-traitance (art. 28) et TOM (art. 32) issus du générateur, traitement dans l'UE.
- Traitement des données en UE
- Droit à l'effacement
- Traitement transparent
Sécurité & Compliance
Un contrôle qui se vérifie.
AVV, TOM et certificat ISO/IEC 27001 — documentés, pas seulement affirmés.
La confiance des entreprises leaders dans le monde
PARTENARIAT OEM
Les géants du matériel misent exclusivement sur PaperOffice.
Seul partenaire DMS officiel pour QNAP : app Classic, AI BYOS.
PlusISO/IEC 27001
CERTIFIÉ
SOC 2 Type 2
EN PRÉPARATION
Seul partenaire DMS officiel pour ASUSTOR : app Classic, AI BYOS.
PlusPreuve
Dans le DataCenter. Dans l'application.
Traitement sur du matériel propre dans le EU Datacenter Spain. L'AVV et le TOM sont générés par le générateur — avec les données de l'entreprise, au format PDF.
100 % UEAucun cloud publicAucun sous-traitant
Normes & justificatifs EU Datacenter Spain
Matériel propre. Aucun cloud public. Aucun hyperscaler.
Générateur dans l'application
Le contrat de traitement des données (AVV) et la liste des mesures de sécurité (TOM) sont générés avec les données de l'entreprise, en format PDF.
Cloudflare Inc.
Protection réseau : défense DDoS, WAF et CDN. Aucun accès aux documents.
Autres documents
Whitepaper, rapport de test de pénétration et certificat ISO/IEC 27001 sur demande à partir du plan Enterprise.
Normes & justificatifs
Normes de sécurité reconnues. Prêt pour l'audit.
Normes documentées : exigences du RGPD pour les sous-traitants respectées. Certifié ISO/IEC 27001 ; SOC 2 Type II en préparation.
ISO/IEC 27001 (certifié) Certifié ISO/IEC 27001 (certificat disponible sous NDA) ; SOC 2 Type II en préparation.
Norme internationale pour la gestion de la sécurité de l'information
- ISMS selon ISO 27001
- Audits annuels
- Amélioration continue
SOC 2 Type II (en préparation) Certifié ISO/IEC 27001 (certificat disponible sous NDA) ; SOC 2 Type II en préparation.
Service Organization Control de l'AICPA pour les critères de services de confiance
- Contrôles de sécurité
- Disponibilité
- Confidentialité
HIPAA
Norme américaine pour les données de santé — PaperOffice satisfait à toutes les exigences techniques de protection de la HIPAA Security Rule.
- Contrôle d'accès, MFA et journaux d'audit
- Chiffrement en transit et au repos
- BAA sur demande (avenant distinct)
Paiements par carte via Stripe
Les paiements par carte passent par Stripe Checkout. Les données de carte sont saisies chez Stripe et n'atteignent pas les serveurs de PaperOffice.
- Stripe : prestataire de services PCI DSS niveau 1
- Page de paiement hébergée par Stripe
- Aucun numéro de carte sur les serveurs de PaperOffice
GoBD
Briques techniques pour la conservation selon les GoBD (règles comptables allemandes)
- Versions inaltérables (WORM)
- Sommes de contrôle et exhaustivité
- Journal d'audit complet
Certifié ISO/IEC 27001 (certificat disponible sous NDA) ; SOC 2 Type II en préparation.
Chiffrement
Chiffrement AES-256
Chaque document est stocké chiffré en AES-256 et transmis via TLS 1.3.
Au Repos
Toutes les données stockées sont entièrement chiffrées
En Transit
TLS 1.3 pour toutes les connexions
Gestion des Clés
Clés stockées hors de la base de données — lisibles uniquement par les services autorisés
Contrôle d'accès
Décryptage uniquement pour le traitement autorisé – avec piste d'audit
Architecture
Confiance zéro. Aucune confiance implicite. Chaque requête est vérifiée.
Chaque requête est authentifiée. Chaque accès est journalisé. Aucune exception.
L'Identité avant tout
Authentification multi-facteurs, clés d'accès et connexion avec Google ; vérification du code pour les nouveaux appareils et les réseaux inhabituels.
Moindre Privilège
Permissions minimales. Accès uniquement à ce qui est réellement nécessaire.
Vérification Continue
Vérification permanente. Pas de "zones de confiance". Chaque session est validée.
Piste d'Audit Complète
Journalisation complète de tous les accès. Journaux d'audit immuables.
Micro-Segment
Segments de réseau isolés. Une brèche dans une zone reste isolée.
Surveillance des connexions
Alertes en cas de connexion depuis de nouveaux appareils, de nouvelles adresses IP ou des réseaux VPN, proxy et de centres de données. « Non, ce n'était pas moi » verrouille le compte et met fin à toutes les sessions.
Centre de confiance
AVV et TOM dans l'application.
Le générateur dans l'application crée AVV et TOM — avec les données de l'entreprise, en tant que PDF.
Art. 28 RGPD
Générateur d'AVV
Le contrat de traitement des données est créé dans l'application — pré-rempli avec les données de l'entreprise, en PDF avec l'en-tête PaperOffice.
- Services sélectionnables individuellement
- Regroupé avec les TOM dans le pack Compliance
- Historique de toutes les versions générées
Art. 32 RGPD
Générateur de TOM
Mesures techniques et organisationnelles pour les services exactement utilisés dans le compte.
- Catalogue de mesures par service
- Aperçu avant le téléchargement
- PDF regroupé dans le pack Compliance avec l'AVV
Temps réel
Security Center
Tous les appareils et sessions du compte en vue — qui accède à quoi, quand et depuis où.
- Tableau de bord des appareils avec statut en direct
- Carte des emplacements des sessions actives
- Bloquer ou supprimer les sessions
Protection d'accès
Geo-Fencing
Pour chaque appareil, il est défini depuis quels pays l'accès est autorisé. Les régions non autorisées sont bloquées.
- Autorisation par pays pour chaque appareil
- Blocage des régions non partagées
- Gestion dans le Security Center
Transparence
Aucun sous-traitant. Contrôle maximal.
PaperOffice exploite sa propre infrastructure UE. Contre les attaques DDoS et les bots, PaperOffice utilise Cloudflare Enterprise comme protection réseau — sans accès aux documents.
Protection réseau
Cloudflare Inc.
Protection DDoS & CDN
- Défense DDoS, WAF et protection contre les bots
- Aucun accès au contenu des documents
- Plan Enterprise avec support prioritaire
- Simple routage du trafic – aucun stockage de données
Infrastructure centrale : 100 % systèmes propres
Les bases de données, le stockage, les modèles d'IA et les systèmes de sauvegarde fonctionnent sur du matériel propre dans le EU Datacenter Spain.
- Aucun service cloud d'hyperscaler américain
- Pas de US CLOUD Act – aucun accès par les autorités américaines
- Infrastructure IA propre pour toutes les fonctions
- Aucun transfert de données vers des pays tiers
Documents supplémentaires
Le livre blanc, le rapport de test de pénétration et le certificat ISO/IEC 27001 sont disponibles sur demande à partir du plan Enterprise.
Dans l'application
- Contrat de traitement des données (AVV) Conformément à l'article 28 du RGPD — généré avec les données de l'entreprise.
- Documentation TOM Mesures techniques et organisationnelles conformément à l'article 32 du RGPD.
- Pack Compliance AVV et TOM dans un seul PDF, avec l'historique de toutes les versions.
Sur demande à partir du plan Enterprise
- Whitepaper de sécurité Vue d'ensemble de l'architecture, du chiffrement et des processus de sécurité.
- Rapport de test de pénétration Résumé du dernier audit indépendant — sous NDA.
- Certificat & état des audits Certificat ISO/IEC 27001 sur demande sous NDA ; SOC 2 Type II en préparation.
Une sécurité traçable.
AVV et TOM sont disponibles dans PaperOffice.