Mes données contractuelles sont-elles sécurisées ?
Les projets de contrat contiennent des conditions commerciales sensibles. Contract Gorilla est conçu pour que la confidentialité soit la règle par défaut, et non une considération secondaire.
Les questionnaires et les corps de contrat générés résident dans Cloud SQL sur GCP avec un chiffrement au repos géré par Google. L'API se connecte via le connecteur Cloud SQL avec un chiffrement en transit.
L'accès est limité à votre organisation pour chaque requête. La connexion utilise des liens magiques hachés à courte durée de vie et des cookies de session HttpOnly ; la déconnexion incrémente la version du jeton côté serveur afin que les cookies volés cessent de fonctionner.
La génération de projets par IA et l'exportation PDF s'exécutent sur le serveur avec des appels de service signés — les clés restent hors du navigateur. Depuis les Paramètres, vous pouvez exporter tout ce que nous stockons ou supprimer votre compte pour effacer les contrats et l'image de marque, tout en conservant les coordonnées et la facturation pour les obligations légales.
Lorsque vous utilisez des fonctionnalités optionnelles, le contenu peut brièvement quitter GCP. Cet article constitue notre liste publiée de sous-traitants ultérieurs :
- Google Cloud Platform — https://cloud.google.com/
- Stripe — https://stripe.com/
- Brevo — https://www.brevo.com/
- Mailgun — https://www.mailgun.com/
- pdf.co — https://pdf.co/
- Google Gemini — https://ai.google.dev/
- Perplexity — https://www.perplexity.ai/
- ElevenLabs — https://elevenlabs.io/
- Contrats chiffrés au repos dans Cloud SQL avec TLS vers l'API
- Isolation des données par organisation à chaque lecture et écriture de contrat
- IA et PDF côté serveur — aucun secret dans le frontend
- Exportation en libre-service et suppression des données professionnelles dans les Paramètres