Vos documents.
Protégé par défaut.

Sécurité à Rifinit

Rifinit — une marque Quirento Ecommerce Private Limited · Dernière mise à jour : 23 octobre 2026

La version courte : nous ne collectons presque rien, conservons les fichiers uniquement pendant leur utilisation, chiffrons chaque saut, hachons les informations d'identification et transmettons les données de la carte à la passerelle de paiement. La politique de confidentialité complète explique ce qui est stocké et pourquoi ; cette page explique les contrôles qui le protègent.

1. Chiffrement en transit

Tout ce qui se déplace entre votre navigateur et nos serveurs est crypté avec HTTPS/TLS : téléchargements, formulaires, téléchargements et appels API. L'application est déployée derrière un proxy de terminaison TLS et fait confiance au protocole transmis uniquement à partir de ce proxy, de sorte qu'un en-tête de requête falsifié ne peut pas obliger l'application à traiter une connexion simple comme sécurisée. Les téléchargements sont servis avec la mise en cache du navigateur désactivée, donc un ordinateur partagé ne conserve pas de copie de votre résultat.

2. Fichiers : stockage et suppression

• Des identifiants indevinables. Chaque téléchargement et résultat est stocké sous un UUID aléatoire ; l'identifiant est le seul identifiant et les identifiants ne sont jamais dérivés de votre nom ou de votre document.
• Aucune inscription. Il n’existe aucun point de terminaison qui répertorie les documents. Un fichier n'est accessible que via le lien produit pour cette exécution.
• Suppression automatique. Un concierge en arrière-plan balaie le magasin temporaire toutes les dix minutes et supprime les fichiers inutilisés pendant la fenêtre de rétention (2 heures dans le déploiement actuel). L'ouverture, la prévisualisation, le téléchargement ou le maintien de l'onglet de l'éditeur ouvert comptent comme une utilisation et réinitialisent l'horloge, de sorte que seuls les fichiers abandonnés vieillissent. La déclaration faisant autorité est le §13 du Politique de confidentialité.
• Les originaux ne sont jamais modifiés. Chaque outil fonctionne sur une copie ; votre fichier source reste tel que vous l'avez téléchargé.
• Vous pouvez supprimer sur demande. L'action de suppression de l'écran d'aperçu supprime immédiatement le fichier stocké, avant le balayeur.

3. Comptes et connexion

• Les mots de passe sont hachés. Nous stockons un hachage unidirectionnel moderne (le hachage basé sur le cryptage de Werkzeug), jamais le mot de passe lui-même. Un changement de mot de passe re-hache la nouvelle valeur ; rien ne peut être relu de la base de données.
• Codes de vérification. Les codes d'inscription et de réinitialisation du mot de passe sont hachés au repos, expirent après dix minutes, autorisent un nombre limité de tentatives et ne peuvent être renvoyés qu'après un temps de recharge.
• Protection CSRF. Chaque formulaire de changement d'état (connexion, inscription, modifications de profil, paiements, actions d'administration) comporte un jeton CSRF par session que le serveur vérifie.
• Séances. Le cookie de session est signé avec la clé secrète de l'application et est le seul cookie requis pour un compte. La déconnexion l'efface.
• Clés API. Les clés sont affichées une fois, peuvent être révoquées en un clic et cessent de fonctionner dès leur révocation.

4. Paiements

Les achats s'effectuent via le paiement standard de Razorpay, ouvert dans le cadre sécurisé de la passerelle. Les numéros de cartes, CVV et coordonnées bancaires y sont renseignés et ne sont jamais transmis à nos serveurs. Nous recevons la référence de commande de la passerelle et le résultat du paiement vérifié, ainsi que les détails de facturation que vous choisissez de fournir pour la facture. Un paiement n'est crédité qu'après vérification de la signature de la passerelle.

5. Signature électronique et flux de travail juridique

E-Sign et Legal Workflow sont les deux produits exclusifs de la suite, réservés aux comptes, et leurs données suivent des règles plus strictes que les outils gratuits :

• Signature électronique. Une enveloppe conserve le PDF téléchargé et les détails de signature des destinataires jusqu'à ce que la demande soit complétée, expire ou soit retirée – l'expiration, le renouvellement et la recherche de demande en ont besoin. Les liens de signature sont privés, à usage unique et expirent avec la demande. Les copies signées sont accompagnées d'un certificat et d'une piste d'audit.
• Flux de travail juridique. Le tampon électronique, la photo ou le PDF que vous ouvrez est un fichier de travail temporaire et suit la fenêtre de conservation ordinaire. Les modèles et les paramètres d'écriture sont enregistrés dans le stockage local de votre propre navigateur, et non dans une bibliothèque de documents côté serveur : la suppression des données du navigateur de ce site les supprime.

6. Où les données sont traitées

L'application s'exécute sur un hôte de conteneur géré, la base de données des comptes est gérée séparément et le courrier électronique transactionnel est envoyé par un fournisseur de messagerie. Chaque sous-traitant agit selon nos instructions et est répertorié au §11 du Politique de confidentialité. Les centres de données sont choisis pour leur proximité avec nos utilisateurs ; les données peuvent donc être traitées dans un pays autre que le vôtre, sous les garanties auxquelles ces prestataires s'engagent.

7. Ce que nous ne faisons pas

• Nous n’entraînons pas de modèles d’IA sur vos documents et aucun humain ne les examine.
• Nous n'exécutons pas de trackers publicitaires ou analytiques tiers sur les outils.
• Nous ne vendons, ne louons ni n’échangeons de données personnelles.
• Nous ne conservons pas de bibliothèque de documents, de corbeille ou d'archives.
• Nous ne demandons pas plus qu'une adresse email et un nom d'utilisateur pour créer un compte.

8. Signaler une vulnérabilité

Si vous pensez avoir découvert un problème de sécurité, veuillez nous en informer avant de le divulguer publiquement : écrivez à [email protected] avec suffisamment de détails pour le reproduire. Nous accuserons réception de votre rapport, enquêterons et vous tiendrons informé du correctif. Veuillez ne pas accéder aux données d'autrui, ne pas perturber le service ou exécuter des analyses automatisées qui le dégradent pendant les tests.

9. Politiques et contact

Cette page décrit les contrôles ; les documents contraignants sont les Politique de confidentialité, le Conditions générales et le Conditions de l'API. Questions sur l'un d'entre eux : [email protected].

Rifinit — une marque Quirento Ecommerce Private Limited
Quartier des affaires de la nouvelle ville,
Rajarhat, Calcutta – 700156,
Bengale occidental, Inde