Où sont vos données
- Le serveur de l’application et les fichiers que vous déposez : chez Webdock, au Danemark.
- La base de données (comptes, projets, devis, factures) : chez Neon, à Francfort, en Allemagne.
- Les sauvegardes : une par jour, gardées 14 jours, sur notre serveur au Danemark.
Une seule exception : les e-mails passent par Resend, aux États-Unis, avec les garanties prévues par la loi européenne (détail plus bas).
Comment elles sont protégées
- Connexions chiffrées : tout passe en HTTPS, avec un certificat renouvelé automatiquement.
- Données chiffrées sur le disque : les espaces de travail des studios, les messages de l’équipe, les jetons des liens clients et les clés de vos intégrations sont chiffrés (AES-256). Les sauvegardes sont chiffrées elles aussi, avec une clé que le serveur ne possède pas.
- Fichiers déposés : rangés sur le disque du serveur, servis seulement à votre équipe et au client du dossier concerné, par des adresses impossibles à deviner.
- Mots de passe : jamais stockés en clair (hachage bcrypt). Au moins 10 caractères, avec une majuscule, un chiffre et un caractère spécial.
- Tentatives de piratage : connexion bloquée après plusieurs échecs, limites sur l’inscription et les e-mails, pare-feu, mises à jour de sécurité automatiques.
Qui peut voir quoi
- Chaque studio est isolé : le serveur vérifie à chaque demande que vous n’accédez qu’à votre propre espace.
- Votre client n’a pas de compte : il ouvre son dossier par un lien privé. Ce lien ne montre que ses projets, jamais ceux d’un autre client, ni vos brouillons. Vous pouvez lui donner une durée (24 heures, 7, 30 ou 90 jours) et le couper à tout moment.
- Votre équipe : le propriétaire du studio invite et retire les membres. Un membre retiré perd l’accès tout de suite.
- L’éditeur de Duova n’accède au serveur que pour la maintenance, un incident ou à votre demande. Son espace d’administration ne montre jamais le contenu de vos dossiers.
Votre compte
- Double authentification (facultative) : un code à 6 chiffres sur votre téléphone en plus du mot de passe, avec des codes de secours.
- Connexion avec Google possible, sans que Duova ne reçoive votre mot de passe Google.
- Sessions courtes : fermer le navigateur vous déconnecte, comme après 4 heures sans utiliser Duova, et au plus tard 12 heures après la connexion. Changer de mot de passe ferme vos autres sessions.
Intelligence artificielle et visio
- Résumés des échanges : faits par une IA installée sur notre propre serveur, sans accès à Internet. Aucune donnée n’est envoyée à OpenAI, Google, Anthropic ou un autre service d’IA, et rien ne sert à entraîner un modèle.
- Transcription des visios : seulement si le client l’accepte pendant l’appel, faite sur notre serveur. Le son est effacé dès que le texte est prêt.
- Visio : de navigateur à navigateur, chiffrée de bout en bout. Quand deux réseaux ne se joignent pas, elle passe par notre propre relais, qui ne peut ni la lire ni l’enregistrer.
Nos sous-traitants
Les prestataires qui reçoivent des données pour faire fonctionner Duova :
Webdock.io ApS · Danemark (Union européenne)
Hébergement du serveur : application, fichiers déposés, sauvegardes de la base de données.
Neon, Inc. · Allemagne, Francfort (Union européenne)
Hébergement de la base de données du service (comptes, espaces des studios, dossiers clients, factures).
Données stockées dans l’Union européenne ; Neon étant une société américaine, clauses contractuelles types de la Commission européenne intégrées à son accord de traitement.
Resend, Inc. · États-Unis
Envoi des e-mails : réinitialisation de mot de passe, confirmation d’adresse, alertes d’activité du dossier, mails que le studio écrit à son client depuis le service, récap d’un compte-rendu validé des deux côtés, invitations aux rendez-vous et visios, rappels d’un message non lu de la Discussion d’un projet, et codes et confirmations de signature des devis.
Clauses contractuelles types de la Commission européenne intégrées à l’accord de traitement de Resend, et adhésion de Resend au Data Privacy Framework UE–États-Unis.
Tout nouveau sous-traitant est annoncé par e-mail aux studios au moins 30 jours à l’avance. Le détail des données transmises est dans l’accord de traitement des données.
En cas de fuite de données
- Nous prévenons chaque studio concerné au plus tard 48 heures après avoir eu connaissance de l’incident, avec ce qu’il faut pour le déclarer à la CNIL dans les 72 heures si besoin.
- Nous corrigeons la cause, puis nous expliquons ce qui s’est passé.
- Chaque incident est inscrit dans notre registre des violations.
Vous pensez avoir trouvé une faille ? Écrivez à hello@duova.fr. Nous répondons vite et nous ne poursuivons pas une personne qui nous signale un problème de bonne foi.
Récupérer ou supprimer vos données
- Export : Réglages → Compte & sécurité → « Exporter mes données ». Vous recevez une archive .zip avec toutes vos données et tous vos fichiers.
- Suppression : à la suppression de votre compte, tout est effacé tout de suite. Les sauvegardes disparaissent d’elles-mêmes au bout de 14 jours.
- Vos clients peuvent vous demander leurs données : vous pouvez les modifier, les supprimer et télécharger leurs fichiers directement dans Duova.
Les documents officiels
- Accord de traitement des données (le contrat de sous-traitance prévu par l’article 28 du RGPD), aussi en PDF à signer, déjà rempli avec votre studio si vous êtes connecté.
- Politique de confidentialité.
- Conditions générales et mentions légales.
Une question avant de vous lancer ? Écrivez-nous : hello@duova.fr.