Passer au contenu principal

Pour la conformité et la protection des données

Des workflows de conformité bénéficiant d'un soutien à l'IA traçable.

Des demandes liées au RGPD à la vérification des contrats et des fournisseurs : Smart Legal Pro met en place un flux de travail clair et vérifiable, avec des options d'exportation et une procédure d'escalade.

Pas besoin de carte de crédit · 10 crédits gratuits · Résiliable à tout moment

  • Droit par pays
  • Conforme au RGPD
  • Pas d'entraînement de l'IA
  • Masquage des données à caractère personnel
  • Transmission à un avocat
  • Sept langues

Toute personne responsable de la conformité examine d'abord un nouvel outil sous l'angle de ce qui ne va pas. Où se trouvent les données, qui peut les voir, combien de temps sont-elles conservées, et que se passe-t-il lorsque quelqu'un demande un accès ou exige une suppression.

Cette page y répond, sans faire de publicité. L'application et la base de données se trouvent dans l'UE, la transmission est chiffrée, chaque table fait l'objet d'une restriction d'accès ligne par ligne, les données à caractère personnel sont masquées avant d'être transmises au fournisseur d'IA, et les contenus ne sont pas utilisés pour entraîner des modèles. Chacune de ces affirmations est formulée intégralement dans un véritable texte juridique, vers lequel nous renvoyons ci-dessous.

Ce que nous n'affirmons pas est tout aussi important. Il n'existe ni certification ISO ou SOC 2, ni connexion à deux facteurs pour les utilisateurs finaux, ni chiffrement de bout en bout au niveau des documents. Cela figure expressément plus bas — pour que vous n'ayez pas à le découvrir vous-même au cours de votre audit.

Ce qui est prévu à cet effet en exploitation

Quatre éléments qui font la différence entre un chat IA et un processus de travail vérifiable.

  1. Le RGPD et le contexte contractuel sous un même toit

    Les documents, les questions juridiques et les échanges qui s'ensuivent sont regroupés au même endroit, plutôt que dispersés dans différents outils.

  2. Nouvelles évaluations en cas de nouveaux éléments

    Les nouvelles informations peuvent être intégrées de manière claire et réévaluées.

  3. Exportations vérifiables

    Des résultats servant de justificatifs structurés pour les validations internes et les audits externes.

  4. Modèle de sécurité et modèle de rôles

    Hébergement dans l'UE, RLS, masquage des données à caractère personnel et délimitation claire des responsabilités pour une utilisation en production.

  • Questions juridiques sans document
  • Discussion avec des questions complémentaires concernant la demande
  • Analyse, exportations, transfert de dossier à un avocat
  • Assistant de rédaction et modèles
Nous ne promettons pas de certifications que nous n'avons pas.
Extrait de l'article d'aide « Est-ce sécurisé ? » — la formulation exacte que lisent aussi les utilisatrices et utilisateurs.
Droits des personnes concernées

L'accès et la suppression comme fonction, et non comme processus par boîte aux lettres

Le droit d'accès prévu aux articles 15 et 20 du RGPD s'exerce directement dans le compte : un fichier structuré couvrant tous les domaines, sans ticket et sans délai d'attente. Si un domaine ne peut pas être extrait intégralement, cela est signalé dans le fichier plutôt que passé sous silence. La suppression du compte peut également être déclenchée par vous-même — avec un délai pendant lequel elle peut être annulée.

Sécurité et traitement des données en détail
Droit d'accès (art. 15 RGPD)Déclenchable par vous-même
  • Profil, documents, analyses, courriers et discussions dans un fichier structuré
  • Opérations de crédits et de paiement comme preuve de la relation contractuelle
  • Entrées de journal relatives à votre propre compte
  • Mention explicite si un domaine n'a pas pu être extrait intégralement

Limites

Ce que nous n'affirmons pas

Quatre points qui, d'expérience, sont abordés en premier lors d'un audit de sécurité — et pour lesquels la réponse est non.

  • Aucune certification ISO 27001 ou SOC 2

    La plateforme n'est pas certifiée et ne dispose d'aucune attestation. Les mesures techniques et organisationnelles sont décrites dans le contrat de sous-traitance et y sont vérifiables — un certificat ne remplace pas cela, et nous n'en revendiquons aucun.

  • Connexion à deux facteurs : facultative pour les comptes d’avocats, pas pour les comptes de consommateurs

    Les comptes d’avocats peuvent activer en option une seconde étape de connexion (application d’authentification) et le cabinet peut l’imposer à son équipe ; les administrateurs de la plateforme l’utilisent de toute façon. Elle n’existe pas pour les comptes de consommateurs. Si votre validation l’exige pour tous les comptes, c’est aujourd’hui un critère d’exclusion — vous devez le savoir avant le déploiement, non après.

  • Pas de chiffrement de bout en bout au niveau des documents

    Les données sont chiffrées lors de la transmission et au repos, et l'accès est restreint ligne par ligne. Il n'existe pas de véritable chiffrement de bout en bout dans lequel l'exploitant lui-même serait techniquement dans l'impossibilité de lire quoi que ce soit.

  • Aucun engagement de disponibilité en pourcentage

    Nous n'annonçons aucun taux de service garanti. Les objectifs de reprise et de perte de données ainsi que la conservation des copies de sauvegarde sont réglés dans le contrat de sous-traitance ; nous ne garantissons aucune disponibilité au-delà de cela.

Conservation et suppression

Les délais figurant dans la politique de confidentialité — simplement regroupés ici pour que vous n'ayez pas à les chercher.

Conservation des entrées de journal
12 mois
À consulter dans la politique de confidentialité, section relative à la conservation.
Journaux serveur et de sécurité, IP tronquée
14 jours
À consulter dans la politique de confidentialité, section relative à la conservation.
Délai avant la suppression définitive du compte
30 jours
Annulable dans le délai imparti. Les obligations légales de conservation des données de paiement demeurent inchangées.

Questions fréquentes issues des audits de sécurité

Vérifier une facture électronique

Pour la preuve : le rapport indique la version du jeu de règles, la règle et l'emplacement et peut être conservé en JSON. Le BMF recommande de conserver le rapport de validation (lettre du BMF du 15 octobre 2025, n° marg. 35a).

Vérifier gratuitement une facture électronique
Lexi, votre compagnon numérique sur la plateforme

Commencer gratuitement

Lexi vous montre le chemin le plus rapide : d’abord une évaluation structurée, puis, si besoin, une transmission propre de vos documents à votre avocat.

Demander une démonstration sur la conformité

Pas de carte bancaire requise · Conforme RGPD · Commencer gratuitement

Consulter les tarifs

Lex & Lexi

Vous demandez. Lex ou Lexi vous montre ce que Smart Legal Pro peut faire.

Des conseils produit directement sur la page — fonctionnalités, tarifs et meilleur point de départ.

Commencez gratuitement
Pas de carte de crédit
Commencer maintenant