La sécurité chez CorrespondR

Dernière mise à jour : 25 octobre 2026

CorrespondR est conçu pour les conversations entre entreprises : avec les clients, les fournisseurs, les experts-comptables et les conseillers. Cette page explique, simplement, comment nous protégeons ce que vous partagez, où c’est stocké et qui peut le voir. Pour savoir comment nous utilisons les données personnelles, consultez notre politique de confidentialité.

Où vos données sont stockées

• Le service et sa base de données fonctionnent à Francfort, en Allemagne, dans l’UE (Vercel pour l’hébergement, Neon pour la base de données PostgreSQL).
• Les fichiers et photos de profil sont stockés chez Cloudflare R2, en Europe (région Europe de l’Est de Cloudflare).
• Vos conversations, fichiers et données de compte sont donc stockés dans l’UE. Certains prestataires hors de l’UE assurent des tâches précises, comme la connexion, l’envoi des e-mails et les copies de sauvegarde nocturnes (voir la liste ci-dessous).

Chiffrement

• En transit : chaque connexion à CorrespondR (site web, application de bureau et applications mobiles) utilise HTTPS (TLS). Les connexions non chiffrées sont refusées.
• Au repos : la base de données et le stockage des fichiers sont chiffrés au repos par nos prestataires.
• Pas de chiffrement de bout en bout : les messages sont chiffrés pendant le transport et au stockage, mais pas de bout en bout. C’est ce qui permet d’afficher tout votre historique sur chaque appareil où vous vous connectez, d’y faire des recherches, et de traiter les signalements d’abus. Nous le disons clairement pour que vous puissiez choisir ce que vous partagez.

Qui voit quoi

• Seules les personnes d’une conversation peuvent la lire. Une personne qui arrive plus tard ne voit jamais les messages antérieurs à son arrivée.
• Les projets et l’espace interne de votre entreprise fonctionnent de la même façon : seules les personnes d’un canal le lisent, et ses administrateurs @ décident qui y entre. Un canal où des personnes d’autres entreprises lisent aussi est marqué « Externe ».
• Les fichiers sont privés. Ils ne sont remis qu’aux participants de la conversation, par des liens de téléchargement qui expirent au bout de quelques minutes.
• Il n’y a pas d’annuaire public. On ne peut vous joindre qu’en connaissant votre adresse e-mail, par des conversations que vous partagez, ou par votre lien de chat si vous l’activez. Vos paramètres décident qui peut démarrer une conversation avec vous, et vous pouvez bloquer n’importe qui.
• Les propriétaires de votre entreprise (avec l’offre Organisation) gèrent qui appartient à l’entreprise dans CorrespondR et voient les copies de ses fichiers OneDrive et SharePoint envoyées à d’autres entreprises. Ils ne peuvent pas lire vos conversations.
• L’équipe de CorrespondR ne lit pas vos conversations. L’accès aux systèmes de production est réservé aux administrateurs de CorrespondR. Nous ne voyons le contenu d’un message que lorsque quelqu’un nous le signale (le signalement le contient), ou lorsque la loi l’exige.

Connexion

• La connexion est gérée par Clerk. Nous ne voyons ni ne stockons jamais votre mot de passe. Les mots de passe doivent être longs et sont comparés aux fuites de données connues.
• Vous pouvez vous connecter avec Google, Microsoft ou Apple au lieu d’un mot de passe.
• La suppression de votre compte se confirme avec un code à usage unique envoyé à votre adresse e-mail.

Calendriers, OneDrive et SharePoint connectés

• La connexion est facultative, et vous pouvez vous déconnecter à tout moment (Paramètres → Réunions, Paramètres → Fichiers), ce qui supprime aussitôt notre accès.
• L’accès que Microsoft ou Google nous donne est stocké chiffré avec une clé qui nous est propre, en plus du chiffrement de la base de données.
• Nous ne demandons que ce dont chaque fonction a besoin : voir quand vous êtes disponible et réserver des réunions dans votre calendrier ; lister et lire les fichiers que vous choisissez de partager ; et, seulement si vous choisissez un dossier pour une demande de documents, y enregistrer les fichiers envoyés pour elle. Nous ne modifions jamais vos autres fichiers, ni qui peut ouvrir un fichier.
• Un fichier partagé reste dans le Microsoft 365 de votre entreprise, et Microsoft décide qui peut l’ouvrir. Une copie n’est envoyée que si vous le choisissez, et une organisation peut désactiver les copies de ses fichiers vers d’autres entreprises.
• Dans les entreprises où l’informatique approuve les applications, le service informatique approuve CorrespondR une fois pour tous, et peut retirer cette approbation à tout moment.

Comment les applications sont protégées

• Le site web demande aux navigateurs de ne jamais l’afficher dans un autre site (pour que personne ne puisse piéger un clic), de ne jamais traiter un fichier comme autre chose que ce qu’il est, et de ne jamais demander la caméra, le micro ou la position.
• L’application de bureau n’affiche que les pages de CorrespondR, dans une fenêtre verrouillée ; tous les autres liens s’ouvrent dans votre navigateur.
• Les applications mobiles conservent votre connexion dans le stockage chiffré du téléphone.

Comment nous vérifions la sécurité

• Avant chaque nouvelle version, CorrespondR exécute plus de mille vérifications automatiques, dont qui peut voir et faire quoi.
• Les logiciels sur lesquels repose CorrespondR sont contrôlés pour les failles de sécurité connues, et mis à jour rapidement quand une est trouvée.
• Nous relisons le code sous l’angle de la sécurité, avant tout les règles qui décident qui voit quoi.

Protection contre les abus

• Des limites de débit et un pare-feu applicatif web protègent le service contre la surcharge et les attaques automatisées.
• Des limites d’usage raisonnable pour les nouvelles conversations et les invitations arrêtent le spam, et les nouveaux comptes démarrent avec des limites plus basses.
• Chacun peut bloquer une personne ou signaler un message ; les signalements sont examinés par notre équipe.

Sauvegardes et fiabilité

• La base de données est sauvegardée en continu par notre prestataire, avec une restauration possible à n’importe quel moment.
• Chaque nuit, la base de données et tous les fichiers sont aussi copiés vers un stockage séparé chez Cloudflare, dans l’UE. Chaque copie de la base de données est restaurée lors d’un test avant d’être conservée, et les copies sont supprimées au bout de 35 jours.
• Chaque modification de CorrespondR est testée avant sa mise en ligne, et une nouvelle version peut être annulée en quelques instants.

Surveillance et incidents

• Les erreurs nous sont signalées automatiquement (Sentry), sans données personnelles comme les adresses IP, et en excluant le contenu des messages.
• Si un incident de sécurité touche des données personnelles, nous agissons aussitôt pour le contenir, prévenons l’autorité norvégienne de protection des données (Datatilsynet) dans les 72 heures lorsque le RGPD l’exige, et informons les clients concernés dans les meilleurs délais.

Vous gardez la main

• Télécharger mes données (Paramètres → Profil) vous donne tout ce que nous détenons sur vous, en un seul fichier.
• Téléchargez une conversation en fichier texte depuis la conversation elle-même.
• Supprimez votre compte à tout moment (Paramètres → Profil, ou app.correspondr.com/delete-account).
• Les aperçus des messages peuvent être désactivés, pour que les notifications sur un écran verrouillé n’affichent ni noms ni contenu.

Prestataires (sous-traitants)

Ces entreprises traitent des données pour notre compte, uniquement pour fournir leur part du service :

Lorsqu’un prestataire se trouve hors de l’EEE, les transferts reposent sur le EU-US Data Privacy Framework lorsque le prestataire est certifié, ou sur les clauses contractuelles types de la Commission européenne.

Accord de traitement des données

Les entreprises qui utilisent CorrespondR avec leurs clients peuvent nous demander un accord de traitement des données (DPA) au titre de l’article 28 du RGPD. Écrivez à info@correspondr.com.

Signaler un problème de sécurité

Si vous pensez avoir trouvé un problème de sécurité dans CorrespondR, écrivez à info@correspondr.com avec « Security » dans l’objet, et expliquez-nous comment le constater. Nous répondons à chaque signalement et vous tenons informé pendant la correction.

• Testez uniquement avec vos propres comptes, et ne lisez, ne modifiez ni ne supprimez jamais les données d’autrui.
• Ne surchargez pas le service, n’envoyez pas de spam et n’essayez pas de tromper notre équipe ou nos utilisateurs.
• Laissez-nous un délai raisonnable pour corriger un problème avant d’en parler à d’autres.

Si vous respectez ces règles et agissez de bonne foi, nous n’engagerons pas de poursuites contre vous, et nous vous remercierons volontiers nommément si vous le souhaitez.

CorrespondR AS · Numéro d’organisation 931 147 765 · Turbinveien 40, 0195 Oslo, Norvège