Scan, Signature & Chat IA
Mobile App
L'application mobile se couple via QR-code à votre compte et apporte scanner, signature
Sécurité et confiance
Sécurité et confiance.
Certifié selon ISO/IEC 27001:2022, vérifié dans Claude et ChatGPT et seul partenaire DMS officiel de QNAP et ASUSTOR.
ISO/IEC 27001:2022
Dans le périmètre :
- Applications Web, bureau et mobile
- Interfaces REST API & MCP
- IA, traitement de documents et flux de travail
- Datacenter et sauvegarde hors site
- Support, conseil et intégration
- BYOS interfaces
Vérifié
Claude
Connecteur MCP vérifié.
En savoir plus Vérifié
ChatGPT
Plugin MCP vérifié.
En savoir plus
Depuis 2019
QNAP
Seul partenaire DMS officiel.
En savoir plus
Depuis 2024
ASUSTOR
Seul partenaire DMS officiel.
En savoir plus- Centre de données en UEEmplacements dans l'UE
- Contrôle d'accès et MFARôles et isolation du locataire
- Piste d'auditEntièrement traçable
- API + MCPIntégration ouverte
- BYOSVotre IA. Vos données. Votre contrôle.
Certifié ISMS
ISO/IEC 27001:2022.
ISMS certifié pour la plateforme PaperOffice AI – audité par TNV, accrédité par UAF.
Dans le périmètre certifié
Applications web, bureau et mobile
Toutes les interfaces PaperOffice AI.
CertifiéREST API
Accès programmatique pour vos propres systèmes.
CertifiéInterfaces MCP
Connexion à Claude, ChatGPT et autres assistants IA.
CertifiéBYOS
Connexion à votre propre stockage.
CertifiéIA & traitement de documents
OCR, extraction et classification.
CertifiéFlux de travail & intégration
Automatisation et connecteurs.
CertifiéSupport & conseil
Aide à la configuration et à l'exploitation.
CertifiéInfrastructure informatique & centre de données
Serveurs, réseau et exploitation dans le centre de données de l'UE.
CertifiéSauvegarde hors site
Sauvegardes sur un site séparé.
CertifiéPersonnel à distance & sous-traitants
Processus de sécurité pour toutes les personnes impliquées.
CertifiéAnnexe A : les 93 contrôles appliqués
37
Organisationnel
Politiques, rôles, fournisseurs, gestion des incidents et de la continuité, conformité.
Appliqué8
Personnes
Sélection, formation, confidentialité, travail à distance, signalement.
Appliqué14
Physique
Accès, protection des locaux et des équipements, utilités, élimination.
Appliqué34
Technologique
Accès, cryptographie, journalisation, sauvegarde, développement sécurisé, réseaux.
AppliquéCentre de données et infrastructure
Notre propre matériel dans l'UE.
Les bases de données, le stockage, les modèles d'IA et les sauvegardes fonctionnent sur notre propre matériel dans le centre de données en Espagne. Pas de cloud public, pas d'hyperscalers américains.
Centre de données UE
Nos propres systèmes dans l'UE, aucune transmission de données vers des pays tiers.
Sauvegarde hors site
Emplacement séparé pour les sauvegardes, dans le périmètre certifié.
Chiffrement en transit
Toutes les connexions sont chiffrées avec TLS 1.2 ou supérieur.
Haute disponibilité
Cluster de base de données avec réplication synchrone sur plusieurs nœuds.
Protection du réseau
Défense DDoS, protection contre les bots et WAF via Cloudflare Enterprise, sans accès aux documents.
Accès & contrôle
Chaque accès vérifié et enregistré.
Zero Trust: chaque requête est authentifiée, chaque accès est enregistré.
MFA & clés d'accès
Authentification multi-facteurs, clés d'accès et connexion avec Google. Vérification du code pour les nouveaux appareils et les réseaux inhabituels.
Rôles & isolation des locataires
Privilège minimum. Chaque espace de travail est isolé des autres.
Piste d'audit
Journaux complets et immuables de chaque accès.
Security Center & géo-ciblage
Appareils et sessions en un coup d'œil, approbation par pays pour chaque appareil. « Non, ce n'était pas moi » verrouille le compte.
BYOS
Documents sur votre propre stockage, par exemple sur un QNAP ou ASUSTOR NAS. Votre IA. Vos données. Votre contrôle.
IA & données
IA sur notre propre infrastructure.
Toutes les fonctionnalités PaperOffice AI s'exécutent sur notre propre matériel dans le centre de données en UE.
Infrastructure IA propriétaire
Modèles IA sur nos propres serveurs en UE, aucun service cloud américain.
Aucun pays tiers
Aucun transfert de données vers des pays tiers, aucun accès conformément à la US CLOUD Act.
Claude & ChatGPT, votre choix
Si vous utilisez PaperOffice via Claude ou ChatGPT, le connecteur n'accède aux données qu'après votre connexion. Vous décidez de ce qui est envoyé à l'assistant.
Normes & justificatifs
Normes de sécurité reconnues.
UE
RGPD
PaperOffice remplit les exigences du RGPD applicables aux sous-traitants — contrat de sous-traitance (art. 28) et TOM (art. 32) issus du générateur, traitement dans l'UE.
- Traitement des données en UE
- Droit à l'effacement
- Traitement transparent
DE
GoBD
Briques techniques pour la conservation selon les GoBD (règles comptables allemandes)
- Versions inaltérables (WORM)
- Sommes de contrôle et exhaustivité
- Journal d'audit complet
Paiements
Paiements par carte via Stripe
Les paiements par carte passent par Stripe Checkout. Les données de carte sont saisies chez Stripe et n'atteignent pas les serveurs de PaperOffice.
- Stripe : prestataire de services PCI DSS niveau 1
- Page de paiement hébergée par Stripe
- Aucun numéro de carte sur les serveurs de PaperOffice
Art. 28 RGPD
Générateur d'AVV
Le contrat de traitement des données est créé dans l'application — pré-rempli avec les données de l'entreprise, en PDF avec l'en-tête PaperOffice.
- Services sélectionnables individuellement
- Regroupé avec les TOM dans le pack Compliance
- Historique de toutes les versions générées
Art. 32 RGPD
Générateur de TOM
Mesures techniques et organisationnelles pour les services exactement utilisés dans le compte.
- Catalogue de mesures par service
- Aperçu avant le téléchargement
- PDF regroupé dans le pack Compliance avec l'AVV
Divulgation responsable
Vous avez trouvé une vulnérabilité ?
Signalez-le nous
Écrivez à support@paperoffice.ai avec une description, l'adresse concernée et les étapes pour reproduire le problème. Nous vous répondrons en anglais ou en allemand.
Protection des données et traitement: Politique de confidentialité · Vous créez le DPA et les TOM avec le générateur dans l'application.
