Sécurité
Vos données chez Papexia
Une carte d’identité, un avis d’impôt, un bulletin de salaire : ce que vous confiez à Papexia est ce que vous avez de plus personnel. Voici, en français courant, qui peut lire vos documents, où ils sont, ce que fait l’IA, et aussi ce que nous ne faisons pas encore.
Mis à jour le
Les questions que vous vous posez
- Qui peut lire mes documents ?
- Vous, et la personne que vous invitez avec la formule Foyer. Personne d’autre : à chaque demande, le serveur vérifie que le document appartient bien à votre foyer. Nous ne consultons pas vos documents : notre tableau de bord ne montre que des compteurs, jamais un contenu.
- L’IA garde-t-elle mes papiers ?
- L’analyse est faite par Mistral AI, société française, et seulement pour les documents que vous faites analyser. Mistral AI ne garde pas vos documents : ils sont effacés de ses serveurs dès que la fiche est produite (réglage « zéro conservation », en place depuis le 5 octobre 2026). L’utilisation de nos données pour entraîner ses modèles est désactivée.
- Ma carte d’identité passe-t-elle par l’IA ?
- Pas si vous la rangez au coffre (« Ranger sans analyser ») : elle est chiffrée et classée, et n’est jamais transmise à l’IA. Le serveur refuse même une demande d’analyse. Pour l’ouvrir, il faut une clé d’accès (Face ID, l’empreinte, Windows Hello) ou votre mot de passe, et le coffre se referme tout seul au bout de 10 minutes.
- Où sont mes données ?
- Sur des serveurs situés en France, chez Clever Cloud, société française. Chaque jour, une copie de sauvegarde part aux Pays-Bas, dans l’Union européenne, chez Backblaze : elle est chiffrée avant de partir, Backblaze ne peut pas la lire.
- Et si quelqu’un trouve mon mot de passe ?
- Avec la double authentification, il ne peut pas entrer : après le mot de passe, Papexia demande un code reçu par e-mail ou lu dans une application sur votre téléphone. Elle s’active en une minute depuis la page Mon compte, et elle est gratuite. Sans elle, le mot de passe suffit pour entrer ; les pièces du coffre, elles, restent verrouillées dans tous les cas.
- Et si je perds mon téléphone ?
- Depuis un autre appareil, page Mon compte, « Vos connexions ouvertes » montre chaque téléphone et navigateur connecté : « Fermer » sur la ligne du téléphone perdu suffit. D’ici là, les pièces du coffre restent verrouillées : sans la clé d’accès de l’appareil ni votre mot de passe, elles ne s’ouvrent pas. Réinitialiser votre mot de passe ferme aussi toutes vos sessions.
- Et si le serveur tombe en panne ?
- Papexia est surveillé toutes les cinq minutes. Vos données sont sauvegardées chaque jour, chiffrées, hors du serveur, et gardées 14 jours ; la restauration a été testée de bout en bout le 9 septembre 2026. En cas d’incident grave, seuls les documents déposés depuis la dernière sauvegarde seraient à déposer de nouveau.
- Que deviennent les copies sur mon ordinateur ?
- Papexia Sauvegarde, l’application à installer sur votre ordinateur ou votre NAS, y dépose une copie de vos documents, rangés comme dans Papexia. Ces fichiers sont chez vous, en clair : c’est votre appareil qui les protège, plus notre chiffrement. Les pièces du coffre en sont exclues, sauf si vous l’activez vous-même. Et si vous supprimez votre compte, les copies déjà faites restent les vôtres : elles ne s’effacent pas à distance.
- Et si Papexia s’arrête ?
- Vous seriez prévenu au moins 30 jours à l’avance pour récupérer vos documents, et toute période payée non consommée serait remboursée. C’est écrit dans nos conditions d’utilisation.
- Comment tout récupérer, ou tout effacer ?
- Depuis la page Mon compte. Vos documents se téléchargent en un seul fichier, et chacun s’enregistre aussi depuis sa fiche. « Supprimer mon compte » ferme le compte aussitôt : vous gardez 14 jours pour tout récupérer, puis tout est effacé, sauvegardes comprises, en moins d’un mois.
Tiroir, téléphone, boîte mail, disque dur : pour comparer avec là où sont vos papiers aujourd’hui, lisez où ranger ses papiers importants. Et sur l’IA : les six questions à poser avant de lui confier un document.
Le trajet d’un document
- 1
Votre téléphone
Vous photographiez ou déposez le document.
- 2
Une connexion chiffrée
Personne ne peut le lire en chemin (HTTPS).
- 3
Des serveurs en France
Chiffré dès son arrivée. La clé est gardée à part, jamais dans la base de données.
- 4
L’IA, si vous le demandez
Mistral AI, société française. Jamais pour une pièce du coffre.
- 5
Votre fiche
Chiffrée elle aussi, visible par votre foyer seulement.
Une pièce rangée au coffre s’arrête à l’étape 3 : jamais d’IA, et elle ne s’ouvre qu’avec une clé d’accès (Face ID, l’empreinte, Windows Hello) ou votre mot de passe. Papexia ne voit jamais votre visage ni votre empreinte : c’est votre téléphone qui vous reconnaît.
Et chez vous, si vous le voulez : l’application Papexia Sauvegarde dépose une copie de vos documents sur votre ordinateur ou votre NAS. Ces fichiers-là sont à vous, protégés par votre appareil ; les pièces du coffre en sont exclues, sauf si vous l’activez.
Pour les curieux : le détail technique
Chiffrement
- Chaque document et chaque fiche est chiffré au repos avec AES-256-GCM, un vecteur d’initialisation aléatoire par fichier.
- La clé est conservée hors de la base de données et hors du code. Son numéro figure dans chaque fichier, ce qui permet de la remplacer.
- Chaque fichier est lié à son document : déplacé ailleurs, il ne se déchiffre plus.
Connexion et comptes
- Mots de passe hachés (scrypt), 12 caractères minimum, mots de passe courants refusés.
- Adresse e-mail confirmée avant d’entrer. Tentatives de connexion limitées.
- Double authentification au choix de chacun : code par e-mail (valable 10 minutes, gardé sous forme d’empreinte) ou application d’authentification (norme TOTP), avec codes de secours. Cinq essais par code ; dix codes faux de suite bloquent la connexion un quart d’heure.
- Mot de passe redemandé pour exporter ses documents ou supprimer son compte : cinq essais, puis quinze minutes d’attente.
- Cookie de session inaccessible aux scripts (httpOnly), envoyé en HTTPS seulement ; session de sept jours, prolongée à chaque visite.
Le coffre
- Pièces « rangées sans analyser » : le serveur refuse toute analyse, même demandée directement.
- Pour ouvrir, télécharger, transmettre ou mettre dans un dossier une pièce du coffre : une clé d’accès (norme WebAuthn — Face ID, empreinte, Windows Hello, ou votre gestionnaire de mots de passe), ou le mot de passe. Ouvert 10 minutes, sur cet appareil seulement.
- Le verrou est vérifié par le serveur sur chaque fichier, pas seulement dans l’affichage. Seule la clé publique de l’appareil est gardée.
Le site
- HTTPS obligatoire (HSTS de deux ans).
- Politique de contenu par nonce : aucun script en ligne sans autorisation.
- Affichage dans un cadre interdit, isolation des fenêtres et des fichiers vis-à-vis des autres sites, caméra seule autorisée.
- Fichiers déposés vérifiés sur leur contenu réel (PDF, JPEG, PNG, WebP), pas sur ce qu’annonce le navigateur.
- Aucun extrait de document dans les journaux techniques.
Papexia Sauvegarde, la copie sur vos appareils
- Un appareil se relie par un code affiché sur l’ordinateur, confirmé dans Papexia ; il reçoit sa propre clé, que Windows garde chiffrée pour votre session.
- Les pièces du coffre ne sont pas copiées, sauf si vous l’activez vous-même, appareil par appareil (coffre ouvert exigé).
- Les fichiers copiés ne sont plus chiffrés par Papexia : sur votre disque, c’est votre appareil qui les protège.
- Chaque appareil relié figure dans Mon compte, avec la date de sa dernière copie ; le retirer coupe son accès aussitôt.
- À ne pas confondre avec la sauvegarde quotidienne de nos serveurs, chiffrée et hors site, décrite ci-dessous.
Exploitation
- Sauvegarde quotidienne chiffrée avant envoi, gardée 14 jours hors du serveur ; restauration testée le 9 septembre 2026.
- Surveillance de la disponibilité toutes les cinq minutes.
- Code source privé ; double authentification sur les comptes d’hébergement, de code et de paiement.
- Tableau de bord d’administration sans aucun contenu de document, et journal de ses actions.
- Dépendances : aucune vulnérabilité connue au 19 septembre 2026 (npm audit).
Nos prestataires
- Clever Cloud SAS : Hébergement du site, de la base de données et des documents chiffrés. Serveurs en France (région parisienne) ; société française établie à Nantes.
- Hostinger International Ltd. : Messagerie : envoi des e-mails de Papexia (codes de connexion, rappels) et boîte de contact. Société établie à Chypre (Union européenne).
- Mistral AI : Analyse des documents que vous choisissez de faire analyser — jamais ceux rangés « sans analyser » — et rédaction des courriers que vous demandez. Société française ; hébergement dans l’Union européenne par défaut, transferts temporaires hors UE possibles, encadrés par des clauses contractuelles types.
- Stripe Payments Europe Ltd. : Paiement et gestion des abonnements Essentiel et Foyer (nous ne voyons jamais votre carte). Irlande (Union européenne) ; transferts encadrés par les garanties contractuelles de Stripe.
- Apple Inc. : Acheminement des notifications vers l’application Papexia sur iPhone, si vous les activez (texte discret, jamais le contenu d’un document). États-Unis ; transferts encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
- Google Ireland Ltd. (Firebase) : Acheminement des notifications vers l’application Papexia sur Android, si vous les activez (texte discret, jamais le contenu d’un document). Irlande (Union européenne) ; transferts encadrés par les garanties contractuelles de Google.
- Backblaze, Inc. : Sauvegarde quotidienne, chiffrée AVANT envoi (Backblaze ne peut pas en lire le contenu). Stockage en Union européenne (région EU Central, Pays-Bas) ; société établie aux États-Unis, sans accès au contenu.
- UptimeRobot : Surveillance de la disponibilité du site. Sans objet : seule l’adresse publique du site est contactée, aucune donnée personnelle n’est transmise.
Vérifiez vous-même
Plutôt que des badges, trois tests publics et gratuits que chacun peut relancer sur papexia.fr, à tout moment. Ce sont des contrôles automatiques, pas des certifications.
- Mozilla Observatory : les en-têtes de sécurité et la politique de contenu.
- SSL Labs (Qualys) : la connexion chiffrée.
- Security Headers : les en-têtes de sécurité.
Journal de la sécurité
Zéro conservation chez Mistral AI : les documents envoyés à l’analyse ne sont plus gardés 30 jours, ils sont effacés dès que la fiche est produite. Double authentification à la connexion : après le mot de passe, un code reçu par e-mail ou lu dans une application. Chacun l’active depuis Mon compte.
Papexia Sauvegarde : une copie de vos documents sur votre ordinateur ou votre NAS, si vous le demandez, pièces du coffre exclues par défaut. Et les boutons du coffre parlent désormais de « clé d’accès » : selon votre appareil, c’est Face ID, l’empreinte, Windows Hello ou votre gestionnaire de mots de passe qui vérifie que c’est vous.
Verrou du coffre : les pièces sensibles ne s’ouvrent qu’avec Face ID, l’empreinte ou le mot de passe, 10 minutes, sur un seul appareil. Publication de cette page et d’une adresse pour signaler une faille.
Mesure de fréquentation des pages publiques installée sur notre propre serveur : sans cookie, sans adresse IP conservée, et rien de mesuré une fois connecté à Papexia.
Adresse e-mail confirmée obligatoire pour entrer : personne ne peut ouvrir un compte à l’adresse d’un autre. Suppression du compte en deux temps : 14 jours pour récupérer ses documents, puis effacement complet.
Relecture de sécurité de tout le code : droits, chiffrement, connexion, paiement. Aucune fuite entre foyers trouvée. Corrections faites dans la journée : coffre jamais analysé garanti par le serveur, mot de passe redemandé pour exporter ou supprimer, mots de passe plus longs, fichiers vérifiés sur leur contenu, journaux sans extrait de document, « Déconnecter mes autres appareils ».
Restauration des sauvegardes testée de bout en bout : une sauvegarde jamais restaurée ne prouve rien.
Ce que nous ne faisons pas encore
Le dire, c’est ce qui rend le reste crédible.
Pas d’audit par un cabinet extérieur
La relecture du 16 septembre a été faite par nous. Un test d’intrusion par un tiers est prévu quand Papexia aura des abonnés payants.
Pas de double authentification imposée
Elle existe, mais c’est vous qui l’activez, depuis Mon compte. Tant que vous ne l’avez pas fait, le mot de passe suffit pour entrer ; seules les pièces du coffre demandent une preuve de plus.
Pas de chiffrement « de bout en bout »
Pour vous afficher vos documents, les retrouver et les faire analyser, notre serveur doit pouvoir les déchiffrer. La clé est gardée à part, hors de la base de données, mais sur notre serveur.
Pas d’astreinte la nuit
Papexia est en bêta et porté par une seule personne. La surveillance automatique prévient à toute heure ; la réponse humaine suit.
Signaler une faille
Vous pensez avoir trouvé une faille de sécurité dans Papexia ? Merci de nous l’écrire à securite@papexia.fr, en décrivant ce que vous avez constaté et comment le reproduire.
Ce que nous vous demandons
- Tester avec vos propres comptes, et ne jamais consulter, modifier ni supprimer les données de quelqu’un d’autre.
- Pas de déni de service, d’envoi massif ni de manipulation de personnes.
- Nous laisser le temps de corriger avant d’en parler publiquement, 90 jours au plus.
Ce que nous nous engageons à faire
- Vous répondre sous 5 jours ouvrés, puis vous tenir au courant de la correction.
- Vous remercier publiquement, si vous le souhaitez.
- Ne pas porter plainte contre une recherche menée de bonne foi dans ces règles.
Concerné : papexia.fr, le site et l’application. Pour une faille chez l’un de nos prestataires, écrivez-lui directement. Pas de récompense financière pendant la bêta. Vous pouvez aussi signaler une faille à l’ANSSI, l’agence nationale de la sécurité des systèmes d’information, qui ne révèle pas l’identité des personnes de bonne foi (article L. 2321-4 du Code de la défense). Ces règles sont aussi publiées dans le fichier security.txt.
Vos papiers, rangés et protégés.
La formule Gratuit suffit pour essayer, sans carte bancaire. Une question sur vos données ? Écrivez à contact@papexia.fr, ou lisez notre politique de confidentialité.
Créer mon compte gratuit