Sécurité

Vos documents restent à vous.

Gira a été conçu pour traiter votre fichier, renvoyer le résultat et l'oublier. Découvrez ce qui arrive à un document, de l'envoi à la suppression.

Le parcours de votre fichier

  1. Envoi chiffréTout le trafic passe en HTTPS avec HSTS. Personne entre les deux ne peut lire le fichier.
  2. Traitement isoléChaque conversion s'exécute dans un processus séparé, avec des limites de temps et de mémoire et sans accès aux identifiants du système.
  3. Suppression automatiqueLes fichiers et résultats sont supprimés du serveur sous 2 heures. Les téléchargements sont protégés : seul votre compte peut y accéder.

Protections du compte

  • Mots de passe avec hachage robustePBKDF2-SHA256 avec 600 000 itérations. Aucun mot de passe n'est stocké en clair.
  • Session protégéeCookie signé, HttpOnly, Secure et SameSite, à durée de validité limitée.
  • Contre les robots et la force bruteLimites de tentatives par IP, blocage temporaire et captcha après des erreurs.
  • Contre les attaques via le navigateurProtection CSRF, Content-Security-Policy et blocage de l'intégration sur d'autres sites.
  • Connexion socialeConnectez-vous avec Google ou Microsoft, sans créer un mot de passe de plus.
  • Envois vérifiésLe type, la taille et le nombre de fichiers sont vérifiés avant tout traitement.

Intelligence artificielle transparente

Les fonctions Résumé par IA, Traduire un PDF et Discuter avec votre PDF envoient le texte nécessaire du document à notre fournisseur d'IA, Anthropic, aux États-Unis. C'est pourquoi :

  • Avant chaque utilisation, Gira affiche cet avis et ne continue qu'après votre confirmation.
  • Aucun autre outil n'envoie de contenu à l'IA.
  • Les entreprises peuvent désactiver l'IA pour tous les comptes de leur domaine.
  • Dans la discussion avec le PDF, le texte du document est traité comme des données : l'IA a pour consigne de répondre uniquement à partir de lui et d'ignorer les commandes écrites dans le fichier.

Lors de la signature avec un certificat numérique A1, le certificat et le mot de passe restent uniquement en mémoire pendant la signature et ne sont jamais conservés.

LGPD

Nous traitons les fichiers uniquement le temps nécessaire à la tâche demandée, avec votre acceptation enregistrée (date, heure et version des conditions). Nous n'utilisons pas vos documents pour la publicité ni pour entraîner l'IA, et nous ne vendons pas de données. Vous pouvez demander l'accès, la rectification, la portabilité ou la suppression de vos données via le canal du Délégué à la protection des données (DPO). Lisez la Politique de confidentialité, la Politique relative aux cookies et les conditions d'utilisation des données.

En cas d'incident de sécurité susceptible d'entraîner un risque ou un dommage important, nous informons les personnes concernées et l'ANPD, comme l'exige la LGPD.

Vous avez trouvé une vulnérabilité ? Contactez-nous via le canal décrit dans security.txt ou par e-mail à [email protected].