Sécurité et données
Vous gérez le dossier d'une personne vulnérable. Voici, sans jargon, où vont ses données et qui peut les voir.
- Où sont les données
- Dans une base de données Postgres hébergée par Neon en Union européenne, région de Francfort. Les fichiers que vous déposez (photos de factures, PDF) sont stockés dans cette même base, pas chez un prestataire tiers. Le site est servi par Vercel. Aucune donnée n'est stockée aux États-Unis. Un hébergement en Suisse est prévu dès qu'un canton ou un service officiel en fait la condition.
- Chiffrement
- Toutes les connexions sont chiffrées (TLS). Les disques de la base de données sont chiffrés au repos par l'hébergeur. Les liens de connexion et les sessions sont stockés sous forme de condensés, jamais en clair.
- Qui accède à quoi
- Chaque mandat n'est lisible que par le compte qui l'a créé. Chaque page, chaque fichier, chaque action vérifie cette appartenance côté serveur. L'éditeur n'ouvre un dossier qu'à votre demande écrite, pour vous aider, et le consigne.
- Ce que Prevoyo ne fait pas
- Pas de publicité, pas de revente, pas de partage avec des courtiers de données, pas d'entraînement de modèles d'intelligence artificielle sur vos dossiers. Les statistiques d'usage (PostHog, serveurs en Union européenne) ne contiennent jamais le nom d'une personne protégée ni un montant.
- L'assistant
- Vos questions à l'assistant sont transmises à Anthropic (Claude) pour produire la réponse, avec le contexte structurel du mandat (type de mesure, canton, dates), jamais le nom de la personne ni vos opérations, sauf si vous les écrivez vous-même dans votre question. Anthropic n'entraîne pas ses modèles sur ces échanges.
- Connexion sans mot de passe
- Vous recevez un lien à usage unique, valable 15 minutes. Il n'y a donc pas de mot de passe à voler. Les sessions durent 30 jours et se ferment depuis les réglages.
- Export et suppression
- Depuis les réglages, vous téléchargez à tout moment un zip complet : vos données en JSON et CSV, toutes vos pièces. La suppression du compte efface immédiatement et définitivement l'ensemble, sans délai de rétention, à l'exception des factures d'abonnement que la loi oblige à conserver.
- Secret de fonction
- Le curateur est tenu au secret (art. 413 CC). Prevoyo est conçu pour ne rien faire sortir de votre espace sans votre geste : les seuls e-mails automatiques sont les liens de connexion et les rappels d'échéances, qui ne contiennent que le type d'échéance, la date et les initiales de la personne. Aucune page n'est publique.
- Signaler un problème
- Une faille, un doute, une question : contact@prevoyo.ch. Le fondateur répond lui-même, en général dans la journée.