Sécurité

Mise à jour le 22 octobre 2026.

Vos propositions contiennent des prix, des conditions, parfois des informations sensibles sur vos clients. Cette page dit comment Clozer les protège, et aussi ce qu'il ne fait pas encore. Pour un questionnaire de sécurité ou une question précise : contact@clozer.club.

Où sont vos données

• Application hébergée chez Vercel, région de Paris.
• Base de données chez Neon, région de Francfort.
• Documents et enregistrements stockés chez Vercel, région de Paris.
• Emails envoyés par Amazon Web Services, région de Stockholm.

Hors de l'Union européenne : les fournisseurs d'IA (Anthropic, OpenAI) reçoivent le texte des documents pour les lire et rédiger les relances, sans l'email ni l'adresse IP des lecteurs, et n'entraînent pas leurs modèles avec. La liste complète, avec le pays et les garanties de chacun, est sur la page sous-traitants.

Chiffrement

• Tous les échanges passent en HTTPS (TLS), imposé par le navigateur grâce à HSTS.
• Base de données et fichiers chiffrés au repos en AES-256 par nos hébergeurs.
• Les secrets que vous nous confiez (webhook Slack, clé de signature de vos webhooks, jetons Google) sont en plus chiffrés par l'application, en AES-256-GCM.
• Les jetons de l'extension Chrome et du complément Outlook ne sont stockés que sous forme d'empreinte.

Vos documents et vos liens

• Les PDF sont stockés en accès privé. Aucune adresse publique du fichier n'existe : il passe par nos serveurs, qui vérifient à chaque ouverture que le lien est actif, pas expiré, pas retiré, et que l'email a été donné si vous l'avez demandé.
• Les documents ne sont ni mis en cache ni indexés par les moteurs de recherche.
• Chaque lien porte un identifiant aléatoire de 12 caractères (environ 71 bits) : impossible à deviner ou à parcourir.
• Retirer un lien ou le laisser expirer coupe l'accès tout de suite, y compris aux copies transférées.
• À l'envoi, chaque fichier est contrôlé : un vrai PDF, 25 Mo au plus.

Accès et isolation

• Chaque espace est isolé : toutes les lectures et écritures sont filtrées par espace côté serveur.
• Trois rôles : propriétaire, administrateur, membre. Supprimer un document, exporter ou effacer des données est réservé aux administrateurs ; supprimer l'espace, au propriétaire.
• Connexion sans mot de passe : un lien valable 5 minutes envoyé par email, ou votre compte Google. Session de 7 jours. Les tentatives répétées sont bloquées.
• Les actions sensibles (équipe, exports, effacements, suppressions, connexion de l'extension) sont inscrites dans un journal d'audit, gardé 12 mois.

L'application

• En-têtes de sécurité (HSTS, protection contre l'intégration dans un autre site, politique de contenu).
• Limites de requêtes sur les points d'entrée publics (formulaire d'email, Smart Link, ouverture des documents, envoi de fichiers, connexion), contre les robots et les essais à répétition.
• Vos webhooks sont signés (HMAC SHA-256) et ne partent jamais vers une adresse interne. Les webhooks reçus (Stripe, Amazon) sont vérifiés par leur signature.
• Dépendances surveillées en continu, analyse du code (CodeQL) et détection de secrets à chaque modification.

Données personnelles

• L'adresse IP des lecteurs n'est jamais conservée en clair, seulement sous forme d'empreinte.
• Les données de lecture sont effacées automatiquement 12 mois après la dernière activité d'un lien ; un document supprimé disparaît pour de bon 30 jours après, fichiers compris.
• Vous exportez ou supprimez votre espace à tout moment, et répondez aux demandes d'un prospect (export, effacement) depuis Réglages › Données.
• Le lecteur est informé sur la page de ce que vous voyez ; chaque relance contient un lien de désinscription.

Le détail est dans la politique de confidentialité et l'accord de traitement des données.

Sauvegardes et incidents

• La base est sauvegardée en continu par Neon, avec restauration à un instant donné.
• En cas de violation de données, nous prévenons les clients concernés au plus tard 48 heures après en avoir eu connaissance, avec ce qu'il faut pour leur propre déclaration à la CNIL.

Certifications

Clozer n'a pas de certification propre (ISO 27001, SOC 2). Ses hébergeurs en ont : Vercel et Neon sont certifiés ISO 27001 et audités SOC 2 Type 2, comme Amazon Web Services ; les paiements passent par Stripe, certifié PCI DSS niveau 1. Clozer ne voit ni ne stocke jamais vos numéros de carte.

Ce que Clozer ne fait pas encore

• L'email demandé à l'ouverture identifie le lecteur, il ne le vérifie pas : quelqu'un qui reçoit le lien peut l'ouvrir. Retirer le lien coupe son accès.
• Pas de mot de passe ni de filigrane sur les documents ; le lecteur peut télécharger le PDF.
• Pas de double authentification propre à Clozer. Avec la connexion Google, celle de votre compte Google s'applique.

Si l'un de ces points compte pour vous, dites-le-nous : c'est ce qui fixe nos priorités.

Signaler une faille

Vous pensez avoir trouvé une faille ? Écrivez à contact@clozer.club, sans exploiter la faille au-delà du nécessaire pour la montrer, ni toucher aux données d'autres clients. Nous répondons sous 72 heures et ne poursuivrons pas une recherche menée de bonne foi.