Notre principe : votre coffre n'appartient qu'à vous. Voici, sans enjolivure, comment il est protégé.
- Chiffrement. Vos données transitent en HTTPS (TLS 1.2 ou plus récent) et sont chiffrées au repos (AES-256) chez notre hébergeur, sauvegardes comprises. Ce chiffrement n'est pas un chiffrement « de bout en bout » : comme pour la plupart des services en ligne, les équipes techniques de l'hébergeur peuvent, en cas de nécessité, accéder aux données dans le cadre de leur contrat de sous-traitance. OPALM3 n'y accède que pour vous assister, à votre demande, ou pour la vérification humaine d'une transmission.
- Documents privés. Chaque document déposé est stocké dans un espace privé, jamais accessible par une adresse publique. Pour l'ouvrir, l'application demande un lien signé, valable quelques minutes, réservé à votre compte (ou au proche qui présente une clé valide, le moment venu).
- Hébergement. L'application et vos documents sont hébergés par Base44, dont les serveurs sont situés aux États-Unis. Ce transfert est encadré par un accord de traitement des données (article 28 du RGPD) et par les mécanismes reconnus par la Commission européenne (Data Privacy Framework, clauses contractuelles types). Nous n'affirmons pas un hébergement en Europe tant qu'il n'est pas effectif.
- Aucune connexion bancaire. OPALM3 ne demande jamais vos identifiants bancaires et ne se connecte à aucun compte : vous décrivez vos biens, vous ne les reliez pas.
- Accès et journalisation. Chaque accès à votre coffre est authentifié. Un code de vérification reçu par e-mail, demandé à chaque nouvelle session, est proposé dans Mon compte : c'est une protection supplémentaire dans l'application, en complément de votre mot de passe, qui reste la protection principale de votre compte. Les opérations sur vos données (création, modification, suppression, consultation de documents) sont journalisées chez l'hébergeur ; toute ouverture par un proche muni d'une clé est enregistrée dans votre coffre et vous en êtes informé.
- Lecture par l'assistant : vous décidez. Aucun document n'est lu par l'intelligence artificielle sans que vous l'ayez coché, papier par papier. Un document déposé « sans lecture » n'est jamais transmis à un prestataire d'IA.
- Transmission maîtrisée. Les clés que vous remettez à vos proches de confiance n'ouvrent rien de votre vivant. Le moment venu, une vérification humaine (jamais automatique) précède toute transmission du dossier.
- Vous restez propriétaire. Vous pouvez exporter vos données à tout moment (export complet dans l'application avec le forfait Premium, ou gratuitement sur simple demande par e-mail, quel que soit votre forfait) et supprimer définitivement votre compte depuis Mon compte, sans justification.
- Signalement. Vous pensez avoir identifié une faille ? Écrivez-nous : contact@myloot.cloud. Objectif : une réponse en moins de 48 h ouvrées.