Comment nous protégeons ce que vous nous confiez.

Vos informations restent en France.

Le Tiroir du Haut est hébergé chez OVHcloud, en France. Vos réponses, vos documents et les coordonnées de vos personnes de confiance ne quittent pas le territoire. Ce n'est pas un argument marketing : c'est une contrainte que nous nous imposons pour que le droit qui s'applique à vos données soit le droit français et européen.

Nous ne connaissons jamais vos mots de passe.

Le Tiroir du Haut n'est pas un gestionnaire de mots de passe. Quand vous renseignez votre tiroir Vie numérique, vous indiquez où se trouvent vos codes — un carnet, un tiroir, un logiciel — jamais les codes eux-mêmes. C'est volontaire : ce que nous n'avons pas ne peut ni fuir, ni être demandé.

Tout est chiffré.

Vos réponses et les coordonnées de vos personnes de confiance sont chiffrées avant d'être enregistrées. Les documents que vous attachez sont rangés dans un espace privé, jamais accessibles par une adresse publique. La connexion entre votre appareil et nos serveurs est elle aussi chiffrée, comme sur le site de votre banque.

Vous pouvez toujours récupérer votre accès.

Certains services promettent que même eux ne peuvent pas lire vos données. C'est rassurant sur le papier, mais si vous perdez votre mot de passe, tout est perdu, définitivement. Nous avons fait le choix inverse. Perdre l'accès à son classeur détruirait la promesse même du Tiroir du Haut. Vous pouvez donc toujours récupérer votre compte par courriel, simplement, sans question secrète.

En contrepartie, une partie de nos équipes techniques pourrait, en théorie, accéder à vos données. Cet accès est réservé aux opérations de maintenance et de récupération, tracé, et limité au strict nécessaire.

Vous voyez qui a regardé.

Chaque consultation de votre classeur par une personne de confiance est inscrite dans un journal d'accès. Vous seule pouvez le lire de votre vivant. Rien ne s'ouvre sans votre accord tant que vous pouvez répondre — le déblocage est expliqué en détail ici.

Rien ne se perd.

Vos données sont sauvegardées chaque jour, chiffrées, dans un second espace séparé du serveur principal. Nous testons la restauration de ces sauvegardes tous les trois mois. Une sauvegarde qu'on n'a jamais restaurée n'est pas une sauvegarde.

Le délai de carence protège votre classeur.

Une demande d'ouverture n'ouvre rien d'elle-même. Vous êtes prévenue par courriel et par SMS, et vous disposez de 14 jours — jusqu'à 30 si vous l'avez réglé ainsi — pour l'arrêter d'un clic. Ce délai est le même dans toutes les offres, y compris l'offre gratuite.

Ce que nous ne faisons pas.

• Nous ne vendons ni ne partageons vos informations à qui que ce soit.
• Nous ne nous connectons pas à votre banque, à votre assurance ni à aucun compte à votre place.
• Nous ne stockons pas vos mots de passe, vos codes de carte ni vos identifiants.
• Nous n'envoyons aucun contenu de vos tiroirs à des services de publicité.
• Nous ne rédigeons pas de testament et ne donnons aucun conseil juridique.