Comment vos affaires restent confidentielles.
Alfred conserve des choses sensibles — documents fiscaux, contrats, pièces d'identité, affaires juridiques. Voici, en toute clarté, comment ils sont protégés.
Chiffré avec une clé qui n'appartient qu'à vous
Chaque dossier reçoit sa propre clé de chiffrement. Vos documents et votre correspondance sont scellés avec elle en AES-256-GCM — la norme qu'utilisent les banques et les gouvernements — avant même d'être écrits sur le disque. Cette clé propre à chaque dossier est elle-même enveloppée par une clé maîtresse conservée à part des données. Un dossier ne peut jamais en déverrouiller un autre.
Supprimer veut dire disparu — pas caché
Quand vous supprimez un dossier, nous ne le marquons pas simplement comme supprimé. Nous détruisons sa clé de chiffrement. Sans cette clé, les données scellées sont mathématiquement irrécupérables — même depuis une sauvegarde, même par nous. C'est la différence entre archiver et effacer, et c'est la seconde que nous faisons.
Rien n'est modifié en douce
Chaque fichier porte une empreinte SHA-256 prise au moment de l'envoi. À la lecture, cette empreinte est vérifiée. Si un seul octet a changé, la lecture échoue plutôt que de vous livrer un document corrompu ou modifié. Et chaque élément chiffré est lié à son propre dossier et à son propre enregistrement, si bien que rien ne peut être déplacé ou substitué en coulisses.
Aucun mot de passe à voler
Il n'y a aucun mot de passe dans Alfred — pas même sous forme hachée. Vous vous connectez avec un lien à usage unique envoyé par e-mail. Il n'y a tout simplement rien qu'un attaquant puisse voler, réutiliser ou divulguer. Les sessions sont conservées dans un cookie renforcé et révocable, que vous pouvez clôturer à tout moment.
Hébergé en Europe
Vos données sont hébergées dans l'UE, chiffrées au repos et en transit. La correspondance par e-mail est authentifiée (SPF, DKIM, DMARC) afin que personne ne puisse falsifier un message dans votre dossier, et chaque message indique si son expéditeur a été vérifié. Une exception : lorsque Alfred lit votre courrier pour vous, le texte de la lettre part chez notre fournisseur de modèles, qui peut le traiter hors de l’UE au titre des clauses contractuelles types. Vous pouvez désactiver cette lecture depuis votre page d’informations.
Vous payez ce qui a été convenu
Une mission à prix fixe est payée d'avance et conservée jusqu'à ce que le travail soit livré et que vous l'ayez validé. Un forfait mensuel est prélevé chaque mois au prix convenu. Une part de chaque mensualité est retenue pour les travaux trimestriels et annuels, et versée lorsque le professionnel en fait la demande et que vous l'approuvez. Si vous partez, tout ce qui est encore retenu vous est restitué. Les données de carte vont à Stripe, jamais à Alfred.
Et tout cela est facultatif
Utiliser Alfred pour conserver vos documents ou gérer votre correspondance est un choix, pas une obligation. Vous préférez simplement trouver un professionnel vérifié et prendre le relais ? C'est très bien aussi. Tout ce que vous conservez ici, vous pouvez le télécharger intégralement et le supprimer quand vous voulez — nous ne gardons rien ensuite.
La sécurité n'est jamais terminée. Si vous trouvez une faille, ou souhaitez des détails sur notre dispositif, écrivez à security@alfredproctor.com.