Questions fréquentes
Comment Requester protège vos documents : chiffrement, accès, lieu de stockage et suppression.
- Chaque fichier chiffréAES-256, avec une clé propre à chaque fichier.
- Hébergé en EuropeServeurs et stockage des fichiers dans l'UE.
- Supprimé automatiquementAprès téléchargement, selon le délai que vous choisissez.
Sécurité et chiffrement
7 questionsOui, en transit et au repos. Toutes les connexions utilisent HTTPS (TLS, avec HSTS), y compris les envois et téléchargements, et les emails sont envoyés via TLS. Chaque fichier est chiffré avec sa propre clé AES-256 : le fournisseur de stockage ne détient que des données chiffrées, jamais les clés. Les clés sont elles-mêmes chiffrées par une clé maîtresse conservée à part des fichiers, et détruites lorsque le fichier est supprimé. Les envois et téléchargements passent par des liens signés qui expirent en quelques minutes.
Non, et nous préférons le dire clairement. Chaque fichier est analysé à la recherche de virus et son contenu est comparé à son extension avant de vous parvenir, ce que le chiffrement de bout en bout empêcherait. À la place, vos documents sont protégés par une clé de chiffrement distincte pour chaque fichier, par des liens que seul le titulaire de l'adresse email peut ouvrir, par des liens de téléchargement valables 5 minutes et par une suppression automatique.
Uniquement le titulaire de l'adresse email à laquelle le lien a été envoyé. L'ouverture d'un lien nécessite un code à 6 chiffres envoyé à cette adresse (valable 10 minutes, 5 essais) ou une connexion avec cet email. Les codes ne sont jamais envoyés à une adresse saisie à la main : un email transféré ou divulgué ne suffit donc pas pour voir les documents.
Chaque lien contient un jeton aléatoire de 256 bits. Nous n'en conservons qu'une empreinte (hash), jamais le lien en clair. Les codes de vérification sont stockés sous forme d'empreinte, avec un nombre d'essais limité et un débit limité. Les cookies de session sont HttpOnly et Secure ; les plus sensibles sont chiffrés avec AES-256-GCM.
Oui. Chaque fichier envoyé est analysé avec ClamAV, dont les signatures sont mises à jour automatiquement. Les fichiers infectés sont supprimés immédiatement et signalés comme rejetés. Une réponse ne peut être envoyée que lorsque tous les fichiers sont sains : si l'antivirus est indisponible, rien n'est transmis. Le contenu de chaque fichier est aussi comparé à son extension, afin qu'un fichier déguisé soit rejeté.
Pas vraiment : les pièces jointes restent dans les deux boîtes, sont transférées et rarement chiffrées de bout en bout. Avec Requester, les fichiers sont chiffrés au stockage, le lien ne s’ouvre qu’après confirmation de l’e-mail du destinataire, chaque fichier est analysé par un antivirus et tout est supprimé automatiquement.
Un lien de dépôt privé que seule la bonne personne peut ouvrir, avec stockage chiffré, analyse antivirus et suppression automatique. C’est ce que fait Requester : pas de pièces jointes qui traînent dans les boîtes mail, pas de dossier partagé laissé ouvert.
Données et confidentialité
5 questionsL'application et sa base de données tournent sur un serveur dans un centre de données de l'UE et les fichiers sont stockés dans Cloudflare R2 sous juridiction UE. Les e-mails sont envoyés par Postmark (États-Unis, sous le Data Privacy Framework UE-États-Unis et Suisse-États-Unis) ; les statistiques tournent sur les serveurs UE de PostHog.
Nos outils d'administration n'affichent que les métadonnées nécessaires au support, comme les adresses email, les dates, les noms et les tailles de fichiers. Ils n'affichent jamais les messages, les réponses ni le contenu des fichiers, et chaque action d'administration est journalisée. L'accès au serveur est réservé à l'exploitant, uniquement par clé SSH.
Hostinger (serveur, UE), Cloudflare (stockage des fichiers dans l'UE, DNS), Postmark (envoi des e-mails, États-Unis), Infomaniak (nos boîtes mail de support, Suisse), Stripe (paiements, plans payants uniquement), Google (connexion facultative) et PostHog UE (statistiques anonymes ; analytique du navigateur seulement avec votre consentement). L'antivirus tourne sur notre propre serveur : les fichiers ne sont jamais envoyés à un tiers pour être analysés.
Aucun cookie d'analyse n'est déposé sans consentement. Sans consentement, nous ne conservons que des compteurs anonymes pour chaque demande (identifiants hachés, sans adresse email, objet, message, nom de fichier ni adresse IP). Les destinataires n'ont jamais besoin de compte.
Non. Vos documents et vos messages servent uniquement à acheminer vos demandes. Ils ne sont jamais vendus, partagés à des fins publicitaires ni utilisés pour entraîner des modèles d'IA.
Conservation et suppression
3 questionsLes fichiers sont supprimés automatiquement après le premier téléchargement : 7 jours plus tard en Gratuit ; en Pro et Team, vous choisissez de 1 jour à 1 an (30 jours en Pro et 60 jours en Team par défaut). Les réponses jamais téléchargées sont supprimées après 30 jours en Gratuit, 90 jours en Pro et 180 jours en Team. Les demandes sans réponse expirent et sont supprimées elles aussi.
Les fichiers, messages, adresses email, objets et liens. La clé de chiffrement de chaque fichier est aussi détruite : aucune copie d'un fichier ne peut plus être lue. Seules des statistiques anonymes subsistent, comme les dates, le nombre de fichiers et la taille totale. Les sauvegardes de base de données faites avant les mises à jour sont supprimées sous 30 jours ; les fichiers ne sont jamais sauvegardés.
Oui, depuis votre page de profil. Votre compte, vos modes de connexion, votre photo et votre logo sont supprimés immédiatement. Les demandes déjà envoyées restent actives jusqu'à leur expiration normale, puis sont supprimées. Auparavant, vous pouvez télécharger toutes vos données depuis la même page.
Comptes et équipes
4 questionsIl n'y a aucun mot de passe à voler : vous vous connectez avec un lien à usage unique envoyé par email, ou avec Google, qui applique vos paramètres d'authentification à deux facteurs Google. L'authentification à deux facteurs dédiée et l'authentification unique SAML ne sont pas encore disponibles. Contactez-nous si votre organisation en a besoin.
Les organisations disposent des rôles propriétaire, administrateur et membre. Les invitations expirent après 7 jours et ne peuvent être acceptées qu'en se connectant avec l'adresse email invitée. Chaque membre peut déconnecter ses autres appareils depuis son profil.
Oui, avec le plan Team. Les propriétaires et admins ajoutent leur serveur d'e-mail (SMTP) et leur adresse d'expéditeur dans Organisation → E-mail, envoient un test, puis l'activent : demandes, rappels, réponses et invitations partent de votre adresse, les réponses vont au membre qui a envoyé la demande. Sans serveur propre, vous pouvez quand même choisir le nom de l'expéditeur (« Votre cabinet via Requester »).
Requester est conçu pour le RGPD et la loi suisse sur la protection des données : l'application, sa base de données et les fichiers restent en Europe (les e-mails sont envoyés par Postmark, États-Unis), seul le nécessaire est collecté et tout est supprimé automatiquement. Un accord de sous-traitance des données (DPA) est disponible sur demande. Chaque utilisateur peut télécharger toutes ses données dans un zip depuis la page de son compte, et les propriétaires et administrateurs celles de toute l'organisation.
Produit
8 questionsUn moyen simple de collecter des documents par email. Vous envoyez une demande, Requester relance le destinataire jusqu'à sa réponse, et vous téléchargez les fichiers. Ensuite, tout est supprimé.
Listez précisément ce qu’il vous faut, expliquez pourquoi, donnez une échéance, puis facilitez la réponse. Avec Requester, vous envoyez une demande par e-mail avec les documents nommés et un message ; le client répond depuis un lien sans compte, et des relances courtoises partent automatiquement jusqu’à sa réponse.
Non. Le destinataire confirme son adresse email avec un code à usage unique et envoie les fichiers depuis son navigateur.
Oui, dans tous les plans. Joignez un PDF à un document de votre demande et placez des champs signature, texte, date ou case à cocher ; votre client le remplit et le signe dans le navigateur, sans compte, et la copie signée revient avec la réponse. C’est une signature électronique simple (la signature est ajoutée au PDF sous forme d’image). Pour les documents qui exigent légalement une signature électronique qualifiée, utilisez un prestataire de signature dédié.
Oui. Avec le plan Pro, gardez-les dans une bibliothèque de documents, les PDF avec leurs champs à remplir et signer, et joignez-les à n’importe quelle demande en un clic. Avec le plan Team, l’organisation partage une bibliothèque gérée par les propriétaires et administrateurs.
Jusqu'à 2 Go par réponse avec l'offre Gratuit, 20 Go avec Pro et 50 Go avec Équipe, et jusqu'à 200 Go avec les packs de stockage. Les envois peuvent être repris après une interruption.
Envoyez une demande : l’expéditeur y dépose directement ses fichiers, et les envois interrompus reprennent. Le plan gratuit accepte 2 Go par réponse, Pro 20 Go, Team 50 Go et jusqu’à 200 Go par réponse avec un pack de stockage.
Ces outils transportent des fichiers. Requester obtient une réponse : vous listez les documents voulus, la personne est relancée automatiquement jusqu’à sa réponse, peut ajouter un message, et les fichiers sont analysés puis supprimés après téléchargement.
Une autre question ?
Écrivez-nous. Les questionnaires de sécurité sont les bienvenus.