Vue d'ensemble
Charta a été conçu dès le départ avec la sécurité comme contrainte de design, et non comme une couche ajoutée après coup. Chaque document, chaque donnée sensible bénéficie d'une protection multicouche qui couvre le transport, le stockage et l'accès.
Notre architecture repose sur trois piliers : le chiffrement de bout en bout des fichiers, un contrôle d'accès strict via couche d'authentification dédiée, et une infrastructure souveraine hébergée en France.
Chiffrement des données
Tous les documents générés et signés sur Charta sont chiffrés selon le standard AES-256-GCM, l'algorithme symétrique de référence utilisé par les institutions bancaires et gouvernementales.
Nous utilisons un mécanisme d'envelope encryption : chaque fichier est chiffré avec une clé de chiffrement de données (DEK) unique, générée via notre service de gestion de clés (KMS). La DEK est elle-même chiffrée par une clé maîtresse (KEK) gérée par le KMS, et n'est jamais stockée en clair.
Contrôle d'accès aux fichiers
Aucun fichier stocké sur notre infrastructure n'est accessible directement depuis Internet. Tous les accès passent par notre backend, qui vérifie l'authentification et les autorisations avant de servir le fichier.
Infrastructure
L'ensemble de l'infrastructure Charta est hébergé en France. Vos données ne quittent jamais le territoire européen.
Traçabilité & piste d'audit
Chaque action significative sur un document est consignée dans une piste d'audit horodatée. Ces pistes sont chiffrées et stockées avec le même niveau de protection que les documents.
Authentification
L'authentification des utilisateurs est gérée par Clerk, une infrastructure d'identité spécialisée qui implémente les meilleures pratiques du secteur.
Conservation & suppression des données
Charta vous donne le contrôle sur la durée de vie de vos documents. La suppression est propagée de manière cohérente à travers tous les systèmes de stockage.
Contact sécurité
Vous avez identifié une vulnérabilité ou souhaitez nous soumettre une question relative à la sécurité de vos données ?
Contactez notre équipe sécurité à l'adresse : contact@chartahup.app