Version 1.0 - Mars 2026
TRANSPARENCE WITIMY
Sécurité & Protection des données. Chez WITIMY, la sécurité de vos données n'est pas une option ; c'est un pilier fondamental de notre plateforme. Ce document décrit les mesures concrètes que nous mettons en œuvre pour protéger votre coffre-fort numérique familial.
Comment nous protégeons vos données
Toutes les données sont protégées avec un chiffrement de niveau bancaire.
En transit : TLS 1.3 pour toutes les communications entre votre navigateur et nos serveurs.
Au repos : AES-256 pour toutes les données stockées sur nos serveurs.
Sauvegardes : chiffrement séparé avec clé distincte, rotation tous les 90 jours.
Votre compte WITIMY est protégé par Keycloak auto-hébergé en France avec OpenID Connect.
Mots de passe forts : minimum 12 caractères.
Verrouillage automatique après 5 tentatives échouées.
L'authentification multi-facteurs (MFA) est disponible.
Notre infrastructure est protégée par Cloudflare.
WAF, protection contre les attaques DDoS et segmentation stricte entre les environnements.
Nos bases de données ne sont jamais directement exposées à Internet.
Vos données sont sauvegardées automatiquement chaque jour avec une rétention de 30 jours.
Les sauvegardes sont stockées dans un datacenter OVH géographiquement séparé, toujours en France.
Nous réalisons des pentests et des audits de sécurité réguliers.
Les dépendances logicielles sont auditées en continu pour prévenir les failles connues.
Où sont hébergées vos données
100% en Union européenne. Toutes les données WITIMY sont hébergées sur des serveurs OVH en France. Aucun transfert de données hors de l'UE / EEE.
Localisation : France.
Rôle : serveurs et bases de données.
Localisation : France.
Rôle : gestion des accès.
Localisation : UE.
Rôle : WAF et protection DDoS.
Localisation : France.
Rôle : OCR et extraction documentaire.
Localisation : UE.
Rôle : gestion des abonnements.
Vos droits sur vos données
Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :
Vous pouvez demander une copie de toutes les données que nous détenons sur vous.
Vous pouvez corriger toute donnée inexacte ou incomplète.
Vous pouvez demander la suppression de votre compte et de toutes vos données.
Vous pouvez récupérer vos données dans un format structuré (export ZIP).
Vous pouvez refuser que vos documents soient analysés par l'IA.
Vous pouvez demander la suspension du traitement de vos données.
Intelligence artificielle et transparence
WITIMY utilise l'intelligence artificielle de Mistral AI, entreprise française, pour faciliter la gestion de vos documents.
Reconnaissance optique de caractères (OCR) sur les documents téléversés.
Extraction d'informations clés : dates, montants, noms et type de document.
Catégorisation automatique pour organiser votre coffre-fort.
Aucune décision automatisée ayant un effet juridique ou financier.
Aucun profilage ni scoring des utilisateurs.
Aucune conservation des documents par Mistral AI après analyse.
Aucune utilisation de vos données pour entraîner des modèles IA.
L'analyse IA est optionnelle (opt-in).
Chaque résultat IA est identifié par un badge dans l'interface.
Vous pouvez corriger ou supprimer tout résultat d'analyse IA.
Vous pouvez retirer votre consentement à tout moment dans vos paramètres.
Documents de conformité disponibles
Contact : -
Contact : -
Contact : -
Contact : [email protected]
Contact : [email protected]
Contact : [email protected]
Contact : [email protected]
Contact
Pour toute question relative à la sécurité ou à la protection de vos données :