Fermé par défaut
Consulter un dossier, saisir un temps, émettre une facture, inviter un membre : chaque action nécessite un droit d’accès. Ce que vous n’avez pas ouvert reste fermé.
Ce qui entre dans Oslaw reste dans votre cabinet
Vos dossiers sont couverts par le secret professionnel. Nous avons construit Oslaw autour de cette obligation cardinale.
Vous êtes seul maître des accès
Double authentification (2FA)
Chaque utilisateur l’active sur son compte. L’accès à sa boîte mail ne suffit alors plus à entrer dans le cabinet virtuel.
Journal d'audit
Qui a consulté, modifié, exporté, invité et quand. La trace de chaque action est conservée et consultable à tout moment, y compris pour ce que vous auriez un jour à démontrer.
Confidentialité renforcée
Un dossier sensible reçoit son propre espace documentaire, hors de portée de ceux qui n’en sont pas membres. Le cloisonnement est décidé par vous, dans Oslaw, et s’applique aussi dans votre cloud.
Un départ se traite en une action
Retirez l’accès d’un membre depuis les réglages du cabinet : ses sessions sont fermées et ce qu’il a produit reste au cabinet.
Nos engagements
Chaque engagement reprend une clause de nos conditions générales ou de notre accord de traitement des données.
Chiffrement
Vos données sont chiffrées pendant leur transport et sur les disques qui les conservent.
CGA · art. 32 RGPD
Cloisonnement entre cabinets
Chaque requête est filtrée par la base elle-même : un cabinet ne peut pas lire la donnée d’un autre, même en cas d’erreur dans notre code.
Contrôle d’accès en base (RLS)
Disponibilité
99,5 % du temps, mesurée chaque mois, inscrite au contrat.
CGA · art. 10
Sauvegardes
Une sauvegarde par jour, conservée douze mois sur une infrastructure distincte, dans l’Union européenne.
CGA · art. 10
Restitution
Nous nous engageons à vous rendre vos données : c’est une obligation de résultat, la plus forte que prévoit le droit des contrats.
CGA · obligations d’Oslaw
Transparence
Chaque prestataire qui traite vos données est nommé dans notre accord de traitement, avec son pays et le droit dont il relève.
DPA · annexe 3
Protection du trafic
Tout le trafic qui arrive vers Oslaw passe d’abord par OGO Security, éditeur français de cybersécurité. Son pare-feu analyse chaque requête et bloque les tentatives d’intrusion et les attaques par saturation avant qu’elles n’atteignent nos serveurs.
- Pare-feu applicatif
- Protection contre la saturation
- Opéré en France
Nos prestataires
Supabase
Héberge à Paris la base qui porte vos données métiers et les comptes de vos membres.
Railway
Exécute le serveur et les traitements en arrière-plan, aux Pays-Bas. Vos données y passent sans y rester.
Vercel
Sert les pages d’Oslaw à votre navigateur depuis Paris. Ne conserve que des journaux techniques.
OGO Security
Filtre tout le trafic qui arrive vers Oslaw et bloque les attaques avant qu’elles nous atteignent. Société française.
Scaleway
Conserve chaque jour une copie chiffrée de la base à Amsterdam, et fait tourner sur nos propres serveurs en France le modèle qui aide à la reprise de vos données. Société française.
Sentry
Reçoit de quoi corriger une erreur technique, sans le contenu des requêtes ni l'identité de qui les a faites.
Stripe
Encaisse votre abonnement Oslaw. Vos coordonnées bancaires ne transitent jamais par nos serveurs.
Sweego
Achemine les e-mails et les notifications qu'Oslaw envoie pour votre cabinet. Prestataire français.
Supabase, Railway, Vercel, Sentry et Stripe sont des sociétés américaines. Vos données sont hébergées dans l’Union européenne et les transferts sont encadrés par notre accord de traitement.
Certifications de nos prestataires
Oslaw ne détient pas encore de certification à son nom. Sept de nos prestataires sont audités chaque année par des organismes indépendants. Les attestations ci-dessous sont les leurs : chaque nom renvoie à sa page de conformité.
Centre de données de Paris qui porte la base, sous Supabase
- ISO 27001
- ISO 27017
- ISO 27018
- Rapport SOC 2
- C5
Supabase
Page de conformitéBase de données et authentification
- Rapport SOC 2 Type II
- ISO 27001
Vercel
Page de conformitéPages de l’application
- Rapport SOC 2 Type II
- ISO 27001:2022
Railway
Page de conformitéServeur et traitements
- Rapport SOC 2 Type II
- Rapport SOC 3
Scaleway
Page de conformitéSauvegardes à Amsterdam, modèle d’IA en France
- ISO 27001:2022
Sentry
Page de conformitéSignalement d’erreurs
- Rapport SOC 2 Type II
- ISO 27001
Stripe
Page de conformitéEncaissement des abonnements
- PCI DSS niveau 1
- Rapport SOC 2 Type II
Sweego
Page de conformitéE-mails
Aucune certification publiée. Se déclare conforme au RGPD, centres de données en France.
OGO Security
Pare-feu
Aucune certification publiée à ce jour.
Votre liberté est notre préoccupation
Où sont hébergées mes données ?
La base de données et le service d’authentification sont à Paris. Le serveur applicatif tourne aux Pays-Bas, sans conserver de données. Une copie chiffrée de la base part chaque jour chez Scaleway, hébergeur français, dans un centre d’Amsterdam : un sinistre à Paris n’emporte pas vos sauvegardes. Vos pièces restent dans l’espace documentaire de votre cabinet.
Vos prestataires sont-ils soumis au droit américain ?
Cinq d’entre eux le sont : Supabase, Railway, Vercel, Sentry et Stripe. Vos données restent hébergées dans l’Union européenne, chiffrées, et cloisonnées par cabinet. Nous les nommons tous dans notre accord de traitement, avec le droit dont ils relèvent, pour que vous puissiez en juger.
Mes documents servent-ils à entraîner une IA ?
Non. Aucun modèle n’est entraîné sur vos données. L’IA intégrée à Oslaw tourne sur nos propres serveurs en France, et aucun fournisseur de modèle n’y a accès. Quand vous branchez votre assistant sur Oslaw, c’est le modèle de votre cabinet qui travaille, selon le contrat que vous avez signé avec son fournisseur.
Peut-on cloisonner un dossier dans Oslaw ?
Oui. Un dossier ouvert en confidentialité renforcée reçoit son espace documentaire dans un Drive dédié, hors de portée des membres de l’équipe qui n’ont reçu aucun accès.
Comment vérifiez-vous votre sécurité ?
Nos procédures de sécurité sont quotidiennes. La dérive entre le code et la production est relue chaque jour, les tests d’isolation entre cabinets sont rejoués à chaque modification, une revue d’isolation passe sur chaque changement proposé, et nos dépendances sont auditées chaque semaine. Le trafic est filtré en continu par OGO Security, dont nous relisons les alertes.
Que contient l'export de mes données ?
Une archive avec un fichier par catégorie de données dans un format ouvert, un mode d’emploi et un manifeste qui porte l’empreinte de contrôle de chaque fichier. Une seconde archive rassemble vos documents. Vous les déclenchez depuis vos réglages.
Que se passe-t-il si je quitte Oslaw ?
Pour nous, une grande tristesse. Pour vous, simplement une exportation de vos données depuis vos réglages dans des formats ouverts. Vos pièces, elles, n’ont jamais quitté votre espace documentaire.