01 · Hébergement souverain
En France, chez OVHcloud à Gravelines
Serveur dédié à TV(i)A chez OVH SAS, société de droit français, dans son centre de données de Gravelines (Nord). La base de données n'est pas exposée sur Internet. Aucun service tiers n'est chargé dans vos pages : polices, scripts et styles sont servis depuis nos serveurs.
02 · Chiffrement
AES-256 au repos, TLS en transit
Les données nominatives stockées — noms, dénominations, adresses, SIRET, secrets d'authentification — sont chiffrées en AES-256-GCM, algorithme recommandé par l'ANSSI, avec une clé conservée hors de la base. Chaque échange passe par TLS 1.2 ou 1.3 avec des suites de chiffrement authentifié ; les versions antérieures sont refusées.
03 · Accès
Double authentification par application mobile, sans SMS
La connexion se fait par mot de passe, puis par un code à usage unique généré sur le téléphone : chaque compte active une application d'authentification (TOTP) avant d'ouvrir son premier dossier. Aucun code n'est envoyé par SMS. Les sessions expirent après sept jours et se ferment après douze heures d'inactivité. Chaque dossier n'est visible que par le compte qui l'a créé.
04 · Traçabilité
Chaque réponse consignée
Chaque réponse, chaque qualification et chaque rédaction sont inscrites dans un journal dont les entrées sont liées par une empreinte SHA-256. La version de l'arbre de décision appliquée est enregistrée avec le dossier.
05 · Documents
Publiés et versionnés
Mentions légales, conditions générales, politique de confidentialité, contrat de sous-traitance (DPA) et liste des sous-traitants sont publiés en pied de page et acceptés à l'inscription.
06 · Sobriété
Aucun traceur
Aucun cookie tiers, aucune mesure d'audience, aucun bouton de réseau social. Seuls un cookie de session et un jeton de sécurité, indispensables au service, sont déposés.
07 · Pseudonymisation automatique
Avant tout traitement par IA, le dossier est pseudonymisé.
La qualification fiscale n'appelle aucun modèle : elle suit un arbre de règles versionné. Seule la rédaction assistée de la clause, déclenchée par l'utilisateur, transmet le dossier à Anthropic PBC (États-Unis), éditeur du modèle Claude, sous clauses contractuelles types de la Commission européenne et sans entraînement des modèles sur vos contenus. Avant l'envoi, TV(i)A remplace automatiquement les noms et dénominations, les SIRET, les adresses, les références cadastrales, les références de dossier et les adresses électroniques par des jetons neutres ; si une valeur nominative subsiste, l'envoi est refusé. Seuls les faits fiscaux — régime, dates, prix, département — sont transmis. Les jetons sont réinjectés sur nos serveurs. Le fournisseur supprime les données transmises au plus tard trente jours après l'échange, hors contenus signalés par ses dispositifs de sécurité, qu'il peut conserver jusqu'à deux ans.
0donnée nominative transmise
30 jconservation standard chez le fournisseur, hors contenus signalés par ses dispositifs de sécurité
1fonction concernée, optionnelle