Sécurité
Comment HelloPako protège vos données
La sécurité de vos informations est essentielle. HelloPako met en place des mesures pour protéger les accès à votre espace, sécuriser vos documents et surveiller le bon fonctionnement de la plateforme.
Découvrez les principales protections appliquées et les prestataires qui participent au fonctionnement du service.
Nos mesures de sécurité
Hébergement des données
L’application, sa base de données et vos documents sont hébergés en France, à Paris, chez Scaleway et OVHcloud. La lecture automatique des documents et, si votre organisation l’a demandé, l’assistant PAKO s’appuient sur un prestataire d’intelligence artificielle, qui héberge les données dans l’Union européenne.
Séparation des données par organisation
Chaque utilisateur n’accède qu’aux informations de son organisation, selon son rôle. L’application le vérifie à chaque requête, et la base de données applique en plus ses propres règles d’accès par organisation.
Accès encadré du support
Lorsque notre support consulte votre espace, il le fait en lecture seule et pour une durée limitée, avec un motif saisi à chaque ouverture. Chaque accès est enregistré.
Protection des comptes
Les connexions sont chiffrées (HTTPS). Les mots de passe, de douze caractères au moins, ne sont jamais stockés en clair : seule leur empreinte, calculée avec l’algorithme scrypt, est conservée. Les sessions expirent, les tentatives de connexion sont limitées, et chaque utilisateur peut activer la double authentification.
Sécurisation des documents
Vos documents sont stockés dans un espace privé. Ils ne s’ouvrent que par des liens temporaires, délivrés aux utilisateurs autorisés à les consulter.
Continuité et surveillance
Sauvegardes
La base de données de production est sauvegardée automatiquement chaque jour, à Paris, et chaque sauvegarde est conservée sept jours. La base est par ailleurs chiffrée au repos.
Surveillance de la plateforme
Les tâches planifiées de la production, comme les alertes par e-mail, la mise à jour des indices Insee et les purges, sont surveillées depuis l’extérieur : une exécution manquante déclenche une alerte. L’état du service est public.
État des services
Voir la page d’étatDes prestataires identifiés
HelloPako s’appuie sur des prestataires spécialisés pour l’hébergement, le stockage documentaire, les communications et les fonctionnalités d’intelligence artificielle.
Retrouvez leur rôle, les catégories de données concernées et les informations relatives à leur localisation dans notre liste des prestataires et services externes.
Nos prestataires et services externesQuestions fréquentes
HelloPako dispose-t-il d’une certification de sécurité ?
HelloPako ne revendique pas de certification ISO 27001 ou SOC 2 propre à son organisation à ce jour.
Les données sont-elles chiffrées de bout en bout ?
Non : HelloPako doit lire vos données pour les afficher et les analyser. Les échanges avec la plateforme sont chiffrés (HTTPS), et la base de données de production est chiffrée au repos.
Une question sur la sécurité ?
Écrivez-nous : contact@hellopako.com
Politique de confidentialitéNos prestataires et services externes