Confidentialité et isolation des données
Chez LexIA, chaque compte est un coffre-fort numérique. Vos documents, conversations, prédictions et dossiers juridiques sont strictement cloisonnés et protégés par plusieurs couches de sécurité.
Ce qui est cloisonné
Documents générés
Chaque contrat, mise en demeure, lettre ou document juridique créé est strictement lié à votre compte. Aucun autre utilisateur ne peut le consulter, le modifier ou le télécharger.
Prédictions et analyses
Les résultats de prédiction d’issue, les analyses de risque et les rapports stratégiques sont stockés dans votre espace personnel. Ils ne sont jamais partagés entre comptes.
Dossiers et historique
Votre historique de dossiers, suivi de litiges et révisions de documents sont cloisonnés. Même au sein d’un cabinet, chaque membre ne voit que ses propres données.
Conversations et messages
Toutes les consultations IA et échanges de messages sont chiffrés et isolés. Le contenu de vos conversations juridiques reste confidentiel et inaccessible aux autres utilisateurs.
Comment la sécurité est assurée
Row Level Security (RLS)
Chaque requête à la base de données est filtrée automatiquement par identifiant utilisateur. Même en cas de bug applicatif, la base de données refuse d’exposer les données d’un autre compte.
Chiffrement en transit et au repos
Toutes les données sont chiffrées avec TLS 1.3 lors du transfert et AES-256 au stockage. Vos documents juridiques bénéficient du même niveau de sécurité que les institutions financières.
Serveurs au Canada
Vos données sont hébergées sur des infrastructures cloud situées au Canada, garantissant la conformité avec la Loi 25 du Québec et la juridiction canadienne.
Journal d’audit
Chaque action sensible (connexion, export, suppression) est tracée de manière sécurisée. Vous pouvez consulter l’historique des accès à votre compte.
Nos engagements
Vos documents ne sont jamais utilisés pour entraîner des modèles d’IA publics ou tiers.
Nous ne vendons ni ne louons vos données. Jamais.
Vous pouvez exporter ou supprimer l’intégralité de vos données en un clic depuis votre compte.
En cas de fermeture de compte, vos données sont définitivement effacées sous 30 jours (sauf obligations légales de conservation).
L’équipe LexIA n’accède à vos données que sur demande explicite de votre part et dans le cadre d’un support technique.
Détails techniques
L’isolation repose sur des politiques de sécurité au niveau de la base de données (Row Level Security). Chaque table contenant des données utilisateur possède une politique qui exige que le champuser_idcorresponde à l’identifiant de l’utilisateur authentifié. Ainsi, même si une requête mal formée était émise, la base de données la bloquerait automatiquement.
L’authentification repose sur des jetons signés (JWT) avec rotation automatique. Les mots de passe sont hachés avec bcrypt et jamais stockés en clair. L’accès aux serveurs est restreint aux opérations de maintenance et logué en permanence.
Questions fréquentes
- Puis-je partager un document avec un collègue ? Actuellement, chaque compte est strictement individuel. Le partage entre utilisateurs n’est pas activé par défaut pour garantir la confidentialité.
- L’équipe LexIA peut-elle lire mes documents ? Non. Notre équipe n’a pas accès direct à vos données. Seul un support technique explicite, sur votre demande et avec votre consentement, peut donner lieu à un accès temporaire et supervisé.
- Que se passe-t-il si je résilie mon abonnement ? Vos données restent accessibles en lecture pendant 30 jours, puis sont définitivement effacées. Vous pouvez exporter vos documents à tout moment avant la suppression.
Pour toute question sur la sécurité de vos données, contactez-nous à info@juripocket.com.
Consulter la politique de confidentialité complète