Vos documents restent les vôtres.
Le coffre-fort de la Gestion D-SLS chiffre vos documents sur votre appareil, avant tout envoi. Nos serveurs ne gardent que des données illisibles : personne chez D-SLS ne peut les lire, même un administrateur — sauf si vous activez la récupération par e-mail, qui garde une copie de secours de la clé.
🔒 AES-256 · chiffrement de bout en boutChiffré de bout en bout
Contrats, attestations, RIB, pièces d'identité, bulletins de paie : chaque fichier, son nom et sa catégorie sont chiffrés en AES-256 dans votre navigateur. Le serveur ne reçoit jamais la clé.
Vos clés, votre contrôle
Ouverture par code du coffre, Face ID ou Windows Hello. Vous décidez qui a accès dans votre société : chaque personne reçoit sa propre copie de la clé, que vous pouvez retirer.
Journal d'accès et alertes
Chaque ouverture, ajout, lecture et téléchargement est noté. Si le coffre est ouvert depuis un nouvel appareil, le propriétaire est prévenu par e-mail.
Comment ça marche
- Le propriétaire crée le coffre : une clé unique pour la société est générée sur son appareil.
- Cette clé est protégée par le code du coffre (et Face ID / Windows Hello) de chaque utilisateur autorisé.
- Chaque document est chiffré sur l'appareil, puis envoyé. Le serveur stocke des données illisibles.
- Pour lire, l'appareil télécharge le document chiffré et le déchiffre localement.
Ce que D-SLS peut voir — et ne peut pas voir
✕ Impossible pour D-SLS
- Le contenu des documents du coffre
- Leur nom, leur catégorie, vos notes
- Votre code du coffre et votre phrase de secours
- La clé de votre société (si la récupération par e-mail est désactivée)
Nécessaire au service
- L'adresse e-mail des comptes et le nom de la société
- La taille et la date d'envoi des fichiers chiffrés
- Le journal technique des accès (date, appareil, adresse IP)
- Les données de gestion (voir ci-dessous)
Et si je perds l'accès ?
- Code par e-mail (option recommandée, activée par défaut) : un code à 6 chiffres envoyé à votre e-mail rend l'accès. Pour cela, le Cloud D-SLS garde une copie de secours chiffrée de la clé, qui ne sert qu'avec ce code. Le propriétaire peut la désactiver pour une confidentialité totale.
- Phrase de secours + QR code : imprimée à la création du coffre, envoyée si vous le souhaitez sur votre e-mail, WhatsApp ou SMS — depuis votre appareil, jamais par nos serveurs. On scanne le QR et l'accès revient.
- Plusieurs détenteurs : un associé ou votre comptable peut vous redonner l'accès avec un code d'invitation.
- Plusieurs appareils : iPhone et PC gardent chacun leur accès.
Si toutes les copies sont perdues en même temps, personne ne peut récupérer les documents — pas même D-SLS. C'est précisément la preuve que nous ne pouvons pas les lire.
Et les données de gestion ?
Devis, factures, comptabilité et stock ne sont pas dans le coffre : le serveur doit pouvoir les contrôler pour vous protéger (factures validées non modifiables, numérotation unique, périodes comptables clôturées, droits par rôle). Elles circulent chiffrées (HTTPS), sont isolées par société, protégées par des rôles (propriétaire, administrateur, commercial, comptable, lecture) et chaque modification est journalisée. En mode « Local », elles ne quittent pas votre navigateur.
Assistant IA
L'assistant IA ne reçoit jamais le contenu du coffre-fort : il n'y a pas accès.
Détails techniques
- AES-256-GCM pour les fichiers et leurs métadonnées, vecteur d'initialisation aléatoire par fichier
- Clé de société de 256 bits générée par le navigateur (Web Crypto)
- Code du coffre : PBKDF2-SHA-256, 600 000 itérations
- Face ID / Windows Hello : extension WebAuthn PRF + HKDF-SHA-256
- « Se souvenir de cet appareil » : clé non exportable, conservée dans le navigateur
- Codes d'invitation et phrase de secours à haute entropie (80 et 200 bits)