Conformité & sécurité

Vos données restent en France

L'ensemble de vos données applicatives (comptes, signalements, plan d'actions, documents, réunions et séances, dossiers des personnes accompagnées et des professionnels, risques, enquêtes, cotations et pièces déposées) est hébergé en France, dans la région de Paris, chez notre prestataire Supabase.

Chaque structure est cloisonnée

Vos données sont strictement isolées de celles des autres structures. Ce cloisonnement est appliqué au niveau de la base de données elle-même : aucune organisation ne peut accéder aux informations d'une autre.

La note officielle n'est jamais laissée à l'IA

C'est notre principe fondateur. La note A–D est calculée par la formule officielle de la HAS, de façon déterministe et testée. L'intelligence artificielle, elle, se limite à proposer une estimation des cotations des critères, comme le ferait un second regard : elle n'invente jamais la note finale.

L'IA propose, vous décidez

Elle ne coche jamais une case et ne crée rien à votre place : chaque proposition (cotation, analyse, texte) attend votre validation.

Les liens sans compte

Vos intervenantes répondent aux quiz et confirment la lecture d'un document depuis un lien, sans compte ni installation. Ces liens sont individuels, non devinables et à durée limitée. Les enquêtes de satisfaction sont anonymes : aucune identité n'est enregistrée avec une réponse.

Chiffrement et bonnes pratiques

• Échanges chiffrés de bout en bout (HTTPS).
• Données chiffrées au repos.
• Mots de passe stockés hachés, jamais en clair.
• Politique de mots de passe conforme aux recommandations de l'ANSSI.
• Journalisation des actions sensibles.

Nos prestataires

Nous nous appuyons sur un petit nombre de prestataires reconnus, chacun encadré par un contrat conforme au RGPD : Supabase (base de données et stockage, France), Vercel (hébergement de l'application), Google (assistance IA), Stripe (paiement) et Resend (e-mails). La liste détaillée figure dans notre politique de confidentialité.

Vos données restent les vôtres, nous sommes votre sous-traitant

Les informations que vous saisissez sur les personnes que vous accompagnez, sur vos professionnels et sur votre structure restent sous la responsabilité de votre structure : vous décidez seul de ce que vous y inscrivez. Veriane agit comme sous-traitant, pour votre compte et sur vos instructions. Nos engagements à ce titre, exigés par l'article 28 du RGPD, figurent à l'article 13 de nos conditions générales : nous ne traitons vos données que pour vous fournir le service, nous vous prévenons sous quarante-huit heures en cas d'incident de sécurité, la liste de nos prestataires techniques est publiée et tenue à jour, et vous récupérez vos données quand vous le décidez.

Vous partez quand vous voulez, avec vos données

Un bouton, dans la rubrique Profil de votre espace : « Exporter toutes mes données ». Vous récupérez immédiatement un dossier compressé contenant la totalité de ce que votre structure a saisi dans le service, au format CSV lisible dans Excel. Les fichiers que vous avez déposés vous sont restitués sur simple demande.

Cette réversibilité ne dépend pas de nous : ni demande, ni délai, ni frais, et elle reste ouverte même si votre accès est suspendu ou si nous cessions un jour d'exploiter le service. Elle est garantie à l'article 13.1 de nos conditions générales. Pour vos autres droits (accès, correction, suppression), écrivez-nous à contact@veriane.fr.