Sécurité

Vos pièces restent les vôtres.

Statuts, contrats, comptabilité : ce que vous déposez dans Airval est ce que vous avez de plus sensible. Voici comment nous le protégeons.

Documents chiffrés au repos
Chaque fichier de la data room est chiffré avec AES-256-GCM avant d’être écrit sur disque, et son empreinte est vérifiée à chaque lecture. Aucun document n’a d’adresse publique.
Un seul chemin pour télécharger
Un document ne sort que par un téléchargement qui vérifie vos droits et s’inscrit au journal d’accès.
Accès par rôle
Propriétaire, administrateur, membre : chacun voit et fait ce que son rôle permet. Les données d’une organisation ne sont jamais visibles par une autre.
Journal d’audit
Connexions, déconnexions, téléchargements et changements de rôle sont journalisés, avec la date et l’adresse IP.
Comptes protégés
Mots de passe conservés sous forme d’empreinte argon2id, sessions révocables dont la base ne garde qu’une empreinte, tentatives de connexion limitées.
Navigation durcie
Connexion chiffrée (HTTPS), politique de sécurité du contenu sans ressource tierce, protection contre la falsification de requêtes sur chaque formulaire.

Hébergement et signalement

Hébergement : hébergeur et pays : à compléter.

Vous pensez avoir trouvé une faille ? Écrivez-nous à contact@airval.example: nous vous répondons et corrigeons en priorité.

Le traitement de vos données est détaillé dans notre politique de confidentialité.