Sécurité et confidentialité

Pourquoi cette architecture est essentielle

Les pièces d'un dossier locatif contiennent des données personnelles particulièrement sensibles : revenus fiscaux, identités complètes, coordonnées bancaires, situation familiale. Au titre du RGPD, votre agence est responsable de la sécurité de ces données.

VerifBail a fait le choix d'effectuer toute l'analyse directement sur votre poste, sans aucune transmission de documents. C'est ce qu'on appelle la "confidentialité par conception" (Privacy by Design), principe central du RGPD.

✓ Ce qui tourne sur votre poste

100% local

Moteur de détection des modifications PDF
Référentiels des éditeurs (logiciels RH, bancaires, fiscaux)
Clés publiques officielles DGFiP pour la vérification 2D-Doc
Algorithmes de validation (modulo 97 IBAN, Luhn SIREN, etc.)
Scoring, calcul des alertes, génération du rapport PDF
Historique de vos analyses
Sauvegarde locale chiffrée AES-256

→ Ce qui transite par internet

Strict minimum

Validation périodique de votre licence (numéro de licence + empreinte du poste, sans donnée personnelle ni document)
Mises à jour du logiciel
Aucun document fiscal de candidat
Aucune identité de candidat
Aucune donnée bancaire

Chiffrement AES-256 des archives

L'historique de toutes vos analyses est stocké localement dans un fichier chiffré AES-256 (norme de référence pour la confidentialité des données). Le rapport PDF généré par VerifBail contient une empreinte cryptographique (hash SHA-256) de chaque document analysé, permettant de prouver son intégrité en cas de litige.

Fonctionnement hors ligne

VerifBail fonctionne 7 jours hors ligne grâce à un cache local de validation de licence. Vos analyses ne sont jamais bloquées par une coupure réseau temporaire. Au-delà de 7 jours, une simple reconnexion suffit à réactiver le logiciel.

🛡

Conformité RGPD

Au-delà de l'architecture, l'accompagnement juridique

VerifBail vous accompagne dans votre conformité RGPD avec les documents juridiques prêts à signer :

Accord de sous-traitance (DPA) conforme à l'article 28 du RGPD, fourni à la signature
Mentions légales et politique de confidentialité claires
Conditions générales de vente (CGV) adaptées au B2B
Aucun sous-traitant ultérieur en dehors de l'hébergeur OVH (France) pour les seules données de licence