Les mots de passe
Jamais stockés en clair : seule leur empreinte est gardée. Après plusieurs échecs, le compte est bloqué un moment.
This page has not been translated yet. Camabe is sold in France for now, and its pages are written in French. The menu is translated; the rest of this page is not.
Sécurité & données
Nous ne consultons pas vos dossiers — et voici ce qui nous en empêche.
Une promesse de confidentialité ne vaut que si elle décrit exactement les accès, les traitements et les limites. Cette page le fait, garantie par garantie, en disant ce qui est en place et ce qui reste à faire. Elle est écrite pour être citée, et imprimée.
Camabe n’est pas encore ouvert. Ce qui est marqué « Avant l’ouverture » sera fait avant le premier cabinet, et cette page sera mise à jour à ce moment-là.
01 — Les garanties
Ce que nous ne faisons pas, et ce qui le garantit.
Chaque affirmation est accompagnée de son mécanisme.
| Ce que nous ne faisons pas | Ce qui le garantit | État |
|---|---|---|
| Nous ne consultons pas vos dossiers | La console de l’éditeur n’a aucun écran, et aucune requête, qui ouvre un dossier, une pièce ou une conversation. Un test automatique le vérifie à chaque modification du logiciel. | En place |
| Le support n’entre que si vous lui ouvrez | Sur demande écrite d’un administrateur de votre cabinet, pour 2 à 72 heures, par un lien signé. Un bandeau reste affiché pendant tout l’accès, la trace est gardée chez vous et chez nous, et la session s’arrête avec l’accès. Pendant l’accès, les actions du support apparaissent sous le compte de la personne qui l’a autorisé. | En place |
| Nous ne lisons pas vos conversations | Vos conversations avec l’assistant sont gardées dans votre espace, pour votre historique, et vous pouvez les supprimer. Les écrans de l’éditeur n’en lisent que des nombres : appels, volumes, coûts. | En place |
| Un autre cabinet ne voit rien de vos dossiers | Chaque requête à la base est réécrite avec l’identité de votre cabinet, et des tests de cloisonnement tournent à chaque modification. Dans votre cabinet, un dossier peut être réservé aux avocats qui y interviennent. | En place |
| Vos fichiers d’origine restent dans votre stockage | Si vous branchez votre stockage (OneDrive, SharePoint, Google Drive, Dropbox ou le serveur du cabinet), vos pièces y vivent et Camabe les y range. Les exceptions : les pièces jointes des courriels sont aussi gardées sur notre serveur ; avec Google Drive ou le serveur du cabinet, un fichier ouvert est copié un moment sur notre serveur ; sans stockage branché, vos fichiers sont sur notre serveur (le stockage fourni). Changer de stockage ne déplace pas les pièces déjà rangées. | En partie |
| Vos documents n’entraînent aucun modèle | Camabe n’entraîne aucun modèle. Pour les fournisseurs d’intelligence artificielle qui lisent vos pièces, l’interdiction sera écrite dans le contrat signé avec chacun, et publiée ici. | Avant l’ouverture |
02 — Ce que nous détenons
Nous ne disons pas « nous n’avons pas accès à vos fichiers ». Ce serait faux.
Pour lire, rapprocher et répondre, Camabe conserve dans sa base :
- le texte extrait de vos pièces, sa mise en forme et leurs analyses ;
- la synthèse, la chronologie et l’argumentation de chaque dossier ;
- les passages de texte qui servent à la recherche, et leurs vecteurs ;
- vos conversations avec l’assistant ;
- les pièces jointes des courriels lus, et vos fichiers si vous utilisez le stockage fourni ;
- vos clients, vos échéances, vos messages, vos factures.
03 — Qui traite quoi
Les prestataires, et ce que chacun reçoit.
La liste de ceux que le logiciel appelle aujourd’hui. Les services que vous branchez vous-même ne reçoivent rien tant que vous ne les branchez pas.
| Prestataire | Pour quoi | Ce qu’il reçoit |
|---|---|---|
| Anthropic (Claude) | Lecture et analyse des pièces, synthèse, assistant, rédaction | Les pièces et passages nécessaires à la tâche, vos questions |
| Mistral | Lecture des scans ; dictée | Le document à transcrire ; l’enregistrement dicté |
| Microsoft Azure (Document Intelligence) | Lecture des scans | Des pages à transcrire |
| Voyage AI | Vecteurs de la recherche | Les passages de texte des pièces |
| Qdrant | Moteur de recherche par le sens | Les vecteurs et des identifiants, pas le texte ; hébergé en Union européenne (Francfort) |
| PISTE (Légifrance, Judilibre) | Recherche juridique | La requête de recherche |
| Tavily | Recherche web de l’assistant | La requête de recherche |
| Stripe | Paiement de l’abonnement ; paiement en ligne des honoraires par les clients des cabinets (Stripe Connect) | La carte ou l’IBAN, saisis chez Stripe : ils ne passent jamais par Camabe ; l’identité du cabinet et de son représentant, pour l’ouverture de son compte de paiement |
| Microsoft (OneDrive, SharePoint, Outlook et son agenda) | Vos fichiers, vos courriels et votre agenda, si vous les branchez | Les pièces que Camabe y range ; la lecture des courriels, et ceux que vous envoyez par votre boîte si vous le choisissez ; le titre et la description des échéances et des rendez-vous |
| Google (Gmail, Agenda, Drive) | Vos courriels, votre agenda et vos fichiers, si vous les branchez | La lecture des courriels, et ceux que vous envoyez par votre boîte si vous le choisissez ; le titre et la description des échéances et des rendez-vous ; les pièces que Camabe y range |
| Dropbox | Vos fichiers, si vous le branchez | Les pièces que Camabe range dans le dossier de son application |
| L’hébergeur de votre messagerie (OVH, Ionos, Orange…) | Vos courriels, si vous branchez votre adresse | La lecture des courriels, avec l’identifiant et le mot de passe que vous saisissez ; ceux que vous envoyez par votre boîte si vous le choisissez |
| Le serveur de votre cabinet (Nextcloud, Synology) | Vos fichiers, si vous le branchez | Les pièces que Camabe y range, en connexion chiffrée |
| L’agenda qui lit votre flux | Votre agenda (Apple ou autre), si vous y ajoutez l’adresse du flux | Le titre et la description des échéances et des rendez-vous, qu’il vient lire lui-même |
| Twilio | Accueil téléphonique, si vous l’activez | La voix et les SMS de l’appel |
Pour chaque prestataire, le lieu de traitement, la durée de conservation et l’engagement de non-entraînement seront publiés dans les mentions et la sous-traitance, avec le contrat signé. Avant l’ouverture
04 — La sécurité des comptes
En place
En place
En place
En partie
Avant l’ouverture
Avant l’ouverture
Ce qui protège l’accès à votre cabinet.
Les clés et les jetons
Les clés des services branchés, Twilio compris, les jetons de Microsoft, Google ou Dropbox, et les mots de passe de messagerie ou de serveur que vous saisissez sont chiffrés dans la base.
Les formulaires et le journal
Chaque action est protégée contre la falsification de requête. Les connexions et les échecs sont journalisés.
Les sauvegardes
La base est sauvegardée chaque jour et gardée jusqu’à un an, par rotation ; un seul cabinet peut être restauré sans toucher aux autres. Leur chiffrement systématique et leur lieu de stockage seront fixés avec l’hébergeur.
La double authentification
Un code en plus du mot de passe, pour les avocats du cabinet.
La fin de session
La déconnexion automatique après un temps d’inactivité.
05 — Quand vous partez
Vous récupérez tout, puis nous effaçons.
L’export, à tout moment, par un administrateur du cabinet : une archive avec toutes vos données en fichiers ouverts et vos fichiers. En place
L’effacement, trente jours après la résiliation : vos dossiers, pièces, clients, messages, notes et fichiers sont supprimés de Camabe, et une attestation vous est envoyée par courriel. En place
06 — Avant l’ouverture
Ce qui reste à faire, en une liste.
- Choisir l’hébergeur, en Union européenne, et publier son nom.
- Signer avec chaque fournisseur d’intelligence artificielle un contrat qui interdit d’entraîner un modèle sur vos données, et publier les lieux de traitement et les durées de conservation.
- Compléter l’effacement : vecteurs, copies gardées chez le fournisseur d’intelligence artificielle, sauvegardes.
- Ajouter la double authentification et la fin de session après inactivité.
- Chiffrer toutes les sauvegardes et les garder chez l’hébergeur, en Union européenne.
- Rendre nominatif et journalisé l’accès technique au serveur.