Sécurité & Conformité.

Les conditions commerciales d'Anthropic lui interdisent d'entraîner ses modèles sur les contenus de ses clients ; celles d'OpenAI l'excluent, sauf si Doaken, son client, l'accepte expressément. Anthropic supprime les entrées et sorties de son API au plus tard 30 jours après leur réception, sauf exceptions prévues par ses conditions (dont l'obligation légale et le contenu signalé, gardé jusqu'à 2 ans) ; OpenAI garde ses journaux de surveillance des abus 30 jours au plus, sauf exceptions prévues par ses conditions (dont l'obligation légale). Pour Google (Gemini), qui lit les documents scannés, les photos et les plans, nous n'affirmons rien aujourd'hui.

Doaken n'a pas de certification en propre. Ses deux hébergeurs principaux en ont : Vercel, qui fait tourner l'application, est certifié ISO 27001:2022 et attesté SOC 2 Type 2 ; Supabase, qui héberge la base de données, est certifié ISO 27001 et attesté SOC 2 Type 2. Chacun le montre sur sa propre page de conformité.

L'application tourne à Paris chez Vercel (région cdg1). La base de données est chez Supabase et les fichiers chez Cloudflare R2. Le contenu des documents envoyé à l'IA (texte, pages scannées, images) passe par Anthropic, qui le stocke aux États-Unis et peut faire le calcul dans d'autres régions, et par OpenAI pour la recherche par le sens ; les documents scannés, les photos et les plans sont aussi lus par Google (Gemini). Le tableau des prestataires, plus haut, dit ce que chacun garantit.

Oui, dès la phase d'évaluation : le DPA de Doaken, ou la version de votre service achats. Demande à contact@doaken.fr.

Pour les données que vous nous confiez, Doaken prévient les entreprises clientes concernées dans les meilleurs délais (article 33.2 du RGPD), et au plus tard 72 heures après en avoir pris connaissance (article 6.6 du DPA de Doaken). Pour les données dont Doaken est lui-même responsable, il notifie la CNIL, sauf si la violation ne présente pas de risque pour les personnes, dans les meilleurs délais et, si possible, 72 heures au plus tard après en avoir pris connaissance (article 33.1 du RGPD).

Oui. Depuis vos paramètres, vous exportez vos données de compte et vous supprimez votre compte, de façon irréversible : si vous êtes le dernier membre de votre équipe, ses données et ses fichiers sont effacés (limites connues : des fichiers déposés par un ancien membre de l'équipe, ou par vous-même si vous êtes aussi membre d'une autre équipe, peuvent rester stockés) ; sinon, ce qui est à vous est effacé et le travail de l'équipe reste. À tout moment, le mémoire s'exporte en Word et en PDF, le chiffrage en Excel.

Les mots de passe sont hachés en bcrypt de coût 12, jamais stockés en clair. La double authentification par application (code TOTP) est disponible. Après 5 tentatives échouées, la connexion par mot de passe ou par code reçu par e-mail est bloquée 15 minutes ; une connexion par Google ou Microsoft lève ce blocage. La session est un jeton chiffré (JWT), dans un cookie HttpOnly, SameSite « lax » et réservé au HTTPS, qui expire après 24 heures sans activité. Chaque connexion, réussie ou refusée, est journalisée avec sa date ; l'adresse IP et le navigateur sont relevés pour les connexions par mot de passe ou par code.

Anthropic (modèles Claude) pour lire les dossiers de consultation, rédiger les mémoires techniques et aider au chiffrage ; OpenAI pour la recherche par le sens ; Google (Gemini) pour lire les documents scannés, les photos et les plans. Les appels aux modèles partent du serveur de Doaken, jamais de votre navigateur.