Conforme SOC 2Conforme HIPAAConforme RGPDConforme CCPA
Sécurité et conformité

Sécurité de niveau entreprise

Papermark s'engage à protéger la sécurité et la confidentialité des données de ses clients. Nous proposons des fonctionnalités de sécurité de pointe pour protéger vos documents sensibles et garantir la conformité aux réglementations mondiales en matière de protection des données.

Dernière mise à jour : février 2026

Lieux d'hébergement des données

Vos documents sont stockés sur une infrastructure de niveau entreprise, garantissant à tout moment une haute disponibilité et une sécurité optimale.

Par défaut, Papermark est hébergé en Europe.

Région UE

Hébergement conforme au RGPD dans la région eu-central-1 (Francfort) pour les clients européens nécessitant la résidence des données.

Région États-Unis

Hébergé sur l'infrastructure AWS dans la région us-east-1 (Virginie du Nord), avec sauvegardes automatiques et reprise après sinistre.

Contrôles de résidence des données pour l'entreprise

Sélection de la région

Choisissez votre région d'hébergement préférée avec le plan Entreprise

Plus de 38 emplacements dans le monde

Accès à plus de 38 centres de données dans le monde pour des performances et une conformité optimales

Garantie de conformité

Conformité automatique au RGPD, à la CCPA et aux réglementations locales

Souveraineté des données

Contrôle total sur l'emplacement de stockage de vos documents sensibles

Chiffrement de toutes les données

Papermark applique un chiffrement conforme aux standards du secteur pour protéger vos documents sensibles à chaque étape.

Chiffrement au repos (AES-256)

Tous les documents stockés sur nos serveurs sont chiffrés avec AES-256, le même standard que celui utilisé par les banques et les institutions gouvernementales.

Chiffrement en transit (TLS/HTTPS)

Toutes les données transmises entre votre navigateur et nos serveurs sont chiffrées avec TLS 1.2, ce qui les protège contre l'interception et l'altération.

Contrôles de protection des données

Gestion sécurisée des clés

Rotation automatique et stockage sécurisé des clés de chiffrement

Prévention de l'exfiltration de données

Contrôles avancés pour empêcher l'extraction non autorisée de données

Infrastructure sécurisée

Isolation réseau avec des contrôles d'accès stricts et une surveillance continue

Architecture zero-knowledge

Le chiffrement de bout en bout garantit que vous êtes le seul à pouvoir accéder à vos données

Transparence et sécurité grâce à l'open source

Papermark est disponible en SaaS et en open source : notre code peut être examiné publiquement par la communauté et les chercheurs en sécurité. Un développement ouvert se traduit par des pratiques de sécurité transparentes, une découverte plus rapide des vulnérabilités et des correctifs déployés sans délai.

Code revu par la communauté

Les audits indépendants et la revue par les pairs réduisent les risques cachés et renforcent la posture de sécurité globale.

Mainteneurs et contributeurs actifs

  • Étoiles : plus de 6 000
  • Contributeurs : plus de 60
  • Forks : plus de 800

Transparence de la chaîne d'approvisionnement

Des dépendances claires, un historique de modifications public et des builds reproductibles renforcent la confiance et la conformité.

Permissions de sécurité granulaires

Contrôlez précisément qui peut accéder à vos documents et ce qu'ils peuvent en faire.

Permissions au niveau des fichiers et dossiers

Accès granulaire au niveau des fichiers et dossiers, avec héritage des permissions pour garantir la cohérence.

Listes d'autorisation et de blocage

Restreignez l'accès par domaine, e-mail ou adresse IP grâce à des listes d'autorisation et de refus à l'échelle de l'organisation.

Versions de documents

Conservez l'historique des versions et contrôlez quelle version est visible par les destinataires.

Filigranes dynamiques

Appliquez des filigranes personnalisés avec l'e-mail ou le nom du destinataire pour empêcher tout partage non autorisé.

Contrôle des téléchargements

Autorisez uniquement la consultation ou activez les téléchargements selon vos besoins.

Barrière NDA

Exigez l'acceptation d'un NDA avant tout accès, avec un enregistrement auditable.

Fonctionnalités de permissions Entreprise

Protection par mot de passe

Exigez un mot de passe pour accéder aux documents et ajouter une couche de sécurité supplémentaire

Marque blanche

Partagez vos documents avec votre identité visuelle grâce à des thèmes et logos personnalisés

Vérification d'e-mail

Limitez l'accès à des adresses e-mail ou des domaines spécifiques uniquement

Protection contre les captures d'écran

Bloquez les captures et enregistrements d'écran sur les navigateurs pris en charge

Collaboration en équipe

Gérez l'accès et les permissions de votre équipe sur l'ensemble de vos documents

Héritage des permissions

Les permissions au niveau d'un dossier s'appliquent à tous les documents qu'il contient

Pistes d'audit complètes

Suivez chaque interaction avec vos documents pour une visibilité totale et une conformité complète.

Notifications en temps réel

Recevez des notifications instantanées dès que quelqu'un consulte vos documents, en sachant qui y a accédé et à quel moment.

Analytique page par page

Sachez exactement quelles pages ont été consultées, pendant combien de temps et combien de fois chacune a été ouverte.

Identification des destinataires

Capturez les informations sur les destinataires : e-mail, localisation, appareil et navigateur.

Activités suivies

Journaux d'accès aux documents

Enregistrement complet des personnes ayant consulté chaque document et du moment de la consultation

Suivi des téléchargements

Surveillez tous les téléchargements de documents avec horodatage et détails sur l'utilisateur

Capacités d'exportation

Exportez les journaux d'audit à des fins de conformité et de reporting

Infrastructure de niveau entreprise

Sauvegardes régulières

Sauvegardes quotidiennes automatisées avec restauration à un instant T pour vous protéger contre toute perte de données.

Protection DDoS

Protection intégrée contre les attaques par déni de service distribué pour garantir une haute disponibilité.

Intégration SSO

Authentification unique d'entreprise via SAML pour une connexion fluide et sécurisée.

Option d'auto-hébergement

Open source et disponible en auto-hébergement pour un contrôle maximal sur vos données.

Fonctionnalités avancées d'infrastructure

SLA de disponibilité de 99,9 %

Engagements de niveau de service entreprise sur une infrastructure redondante

Distribution CDN

Un CDN mondial garantit une distribution rapide des documents partout dans le monde

Accès API

Accès complet à l'API pour des intégrations sur mesure et l'automatisation

Support prioritaire

Équipe de support dédiée avec des délais de réponse garantis

Conformité et protection des données

Nous nous engageons à respecter les standards les plus exigeants en matière de protection des données et de réglementation sur la vie privée.

Conformité SOC 2 Type II

Papermark a obtenu la certification SOC 2 Type II, ce qui démontre notre engagement à respecter les standards les plus exigeants en matière de sécurité, de disponibilité et de confidentialité.

Audit indépendant

Notre rapport SOC 2 Type II est émis par un auditeur tiers indépendant, qui valide nos contrôles de sécurité sur une période prolongée.

Critères des Trust Services

Nous répondons aux cinq Trust Service Criteria : sécurité, disponibilité, intégrité du traitement, confidentialité et protection de la vie privée.

Domaines couverts par SOC 2

Contrôles de sécurité

Politiques et procédures de sécurité complètes pour protéger les données des clients

Gestion des accès

Contrôles d'accès stricts et mécanismes d'authentification robustes

Gestion des changements

Processus contrôlés pour les modifications et les mises à jour du système

Réponse aux incidents

Procédures documentées pour détecter les incidents de sécurité et y répondre

Droits de protection des données au titre du RGPD

Si vous résidez dans l'UE ou l'EEE, vous disposez de certains droits au titre du RGPD. Nous prenons les mesures raisonnables pour vous permettre de corriger, modifier, supprimer ou limiter l'utilisation de vos données personnelles. Pour en savoir plus, consultez EUR-Lex.

Accès et suppression

Demandez l'accès, la mise à jour ou la suppression des informations que nous détenons à votre sujet.

Rectification

Corrigez les informations personnelles inexactes ou incomplètes.

Opposition et limitation

Opposez-vous au traitement ou demandez sa limitation dans certains cas.

Portabilité des données

Recevez une copie de vos données dans un format structuré et lisible par machine.

Retrait du consentement

Retirez votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Pour exercer vos droits ou demander la suppression de vos données, écrivez à support@papermark.com.

CalOPPA

Le CalOPPA exige que les sites web commerciaux publient une politique de confidentialité et indiquent la manière dont les informations personnelles sont collectées et partagées. Pour en savoir plus, consultez ConsumerCal.

Les utilisateurs peuvent visiter notre site de manière anonyme.

Le lien vers notre politique de confidentialité comporte le mot « Confidentialité » et est facile à trouver.

Les utilisateurs seront informés des modifications de la politique de confidentialité directement sur la page correspondante.

Les utilisateurs peuvent mettre à jour leurs informations personnelles en envoyant un e-mail à support@papermark.com.

Droits CCPA

Les résidents de Californie ont le droit de savoir quelles données nous collectons, d'en demander la suppression et de s'opposer à leur vente (ou partage). Pour en savoir plus, consultez le site California Legislative Information.

Savoir ce que nous collectons

Demandez les catégories, les sources, la finalité commerciale, les tiers concernés et les éléments précis d'informations personnelles que nous détenons.

Supprimer vos données

Demandez la suppression des informations personnelles que nous détenons à votre sujet, sous réserve des exceptions applicables.

Aucune vente de données personnelles

Nous ne vendons ni ne louons vos informations personnelles à des tiers.

Pour exercer vos droits CCPA, écrivez à support@papermark.com.

Politiques associées

Consultez nos Sous-traitants et nos Conditions d'utilisation.

FAQ Sécurité Papermark