Sécurité et confidentialité
Vous nous confiez un acte de décès et des relevés bancaires : vous méritez de savoir précisément où ils vont. Vos documents sont hébergés dans l’Union européenne, le fichier lui-même n’est jamais transmis à l’analyse automatique, et le texte qui l’est a été pseudonymisé au préalable. Voici le détail.
Ils sont déposés dans un espace de stockage privé hébergé par Supabase en Irlande, jamais publié sur le Web. Le site lui-même est servi par Vercel, mais vos fichiers n’y sont pas : ce sont deux hébergements distincts. Les échanges passent par une connexion chiffrée (HTTPS) et le stockage chiffre les fichiers au repos.
Le texte de votre PDF est extrait sur nos serveurs, en Europe. Seul ce texte est transmis pour analyse — jamais le fichier d’origine, jamais une image, jamais un scan. Le document lui-même ne quitte pas l’hébergement européen.
Les nom et prénom du défunt sont remplacés par un marqueur neutre avant que le texte ne parte, et le prestataire d’analyse reçoit pour consigne de ne jamais chercher à reconstituer l’identité derrière ce marqueur. Chaque analyse conserve la trace que cette pseudonymisation a bien eu lieu.
L’analyse est réalisée par le modèle gpt-5-mini d’OpenAI. L’appel est explicitement configuré pour que le contenu ne soit pas conservé par le prestataire après la réponse. Une recherche complémentaire d’adresse postale peut être lancée, mais elle ne transmet que le nom de l’organisme et le service recherché — jamais le contenu de vos documents.
Les formats autorisés et la taille des fichiers sont vérifiés. Le serveur contrôle également la signature du fichier afin d’éviter qu’un fichier d’un autre type soit simplement renommé en PDF ou en image.
Un document peut contenir du texte cherchant à détourner l’analyse. Le contenu déposé est donc isolé et traité comme une donnée à lire, jamais comme une instruction à suivre. Lorsqu’une tentative est détectée, elle est neutralisée, signalée dans le résultat, et la recherche d’adresse en ligne est désactivée pour ce document.
Après moi prépare des propositions de courrier. Vous restez responsable de leur vérification, de leur validation et de leur envoi. Aucun organisme n’est contacté automatiquement sans votre action.
Chaque dossier n’est lisible que par le compte qui l’a créé, cette règle étant appliquée par la base de données elle-même. Les téléchargements passent par des liens temporaires. Les actions d’administration sont séparées des fonctions normales d’un utilisateur et exigent une double authentification.
L’accès au dossier dure trois mois. À son terme, une tâche automatique quotidienne supprime les documents déposés et les courriers générés, et efface les informations concernant le défunt. Vos droits sur les données sont détaillés dans la politique de confidentialité.
Avant de déposer un document
Un document analysé peut contenir des informations personnelles ou financières. Vérifiez que vous êtes autorisé à le traiter dans le cadre des démarches concernées. Après moi vous aide à organiser le dossier mais ne remplace pas un notaire, un avocat ou une administration lorsqu’une intervention professionnelle ou officielle est nécessaire.