Dress Docs, par écrit, pour votre validation
Pour les délégués à la protection des données, la sécurité informatique et les achats. Il expose ce qui reste sur l’appareil, ce qui nous parvient et ce que nous avons évalué nous-mêmes. Dernière révision : 18 octobre 2026.
En bref
- Les documents restent sur l’appareil
- L’ouverture, l’occultation et l’export ont lieu dans le navigateur ou l’application. Aucun document, aucune page ni aucun extrait n’est envoyé en ligne.
- Le contenu occulté est supprimé
- Chaque page exportée est une image ; le texte, les calques et les objets sous une occultation ne sont pas dans le fichier.
- Les métadonnées sont supprimées
- Auteur, titre, logiciel producteur, dates et empreinte du PDF sont effacés à chaque export.
- Hébergé en Allemagne
- Le site et l’application web sont servis depuis Hetzner, à Falkenstein (Allemagne).
Flux de données
Reste sur l’appareil
Les documents que vous ouvrez, tout ce que vous y ajoutez (occultations, motifs, texte, signatures, filigranes), les fichiers exportés, le travail enregistré et le journal des occultations.
Nous parvient, ou parvient à un service nommé
- Visites de pages — comptées sans cookies sur notre propre serveur de mesure d’audience en Allemagne. Aucune donnée personnelle.
- Journaux serveur — les serveurs web du site et de l’application web journalisent chaque requête, avec des informations comme l’adresse IP, l’heure, la page, la page de provenance et le navigateur. Sur le site, les requêtes de fichiers statiques (images, scripts, styles) ne sont pas journalisées.
- Rapports d’erreur — du site, de l’application web et de l’application pour téléphone, envoyés à Sentry aux États-Unis : des informations techniques comme l’erreur, le navigateur, le type d’appareil et l’adresse IP. Jamais le contenu des documents.
- Compte (offres payantes uniquement) — adresse e-mail et offre, conservées aux États-Unis par le responsable du traitement, Vzlaio digital LLC. Jamais de documents.
- Paiements (offres payantes) — les données de paiement, recueillies par Stripe lors du paiement.
- Chaque service est détaillé plus bas, sous La télémétrie, en clair.
Ne nous parvient jamais
Aucun document, aucune page, image ni aucun extrait ; rien de ce qui est saisi dans un document ; le journal des occultations ; la phrase secrète du travail enregistré.
1Où il fonctionne
Le site et l’application web sont servis depuis Hetzner, à Falkenstein (Allemagne). Leurs journaux serveur sont conservés sur ces mêmes serveurs. Notre serveur de mesure d’audience fonctionne lui aussi chez Hetzner, à Falkenstein (Allemagne). Le système de comptes des offres payantes fonctionne chez Heroku, aux États-Unis. Les rapports d’erreur du site, de l’application web et de l’application pour téléphone vont à Sentry, aux États-Unis. Les paiements passent par Stripe.
2Nous ne traitons pas vos documents
Les documents sont traités uniquement sur votre appareil, par un logiciel qui s’y exécute. Nous ne les recevons jamais : nous ne traitons donc aucun contenu de document pour votre compte. Pour les données de compte (adresse e-mail et offre) de Pro, Équipe et Organisation, le responsable du traitement est Vzlaio digital LLC (États-Unis) ; consultez la politique de confidentialité de l’application. Stripe est le marchand officiel (merchant of record) pour les paiements : il encaisse le paiement, gère la TVA et émet la facture. C’est notre lecture des rôles prévus par le RGPD, pas un conseil juridique ; votre délégué à la protection des données décide.
3La télémétrie, en clair
Les services auxquels Dress Docs se connecte, et ce que chacun reçoit. Vous pouvez les voir tous dans l’onglet Réseau de votre navigateur.
- Mesure d’audience (Umami, auto-hébergé) Notre propre serveur Umami sur u.vzla.io, hébergé chez Hetzner à Falkenstein (Allemagne). Il compte les visites du site et de l’application web sans cookies. Aucune donnée personnelle, aucun contenu de document.
- Rapports d’erreur (Sentry, États-Unis) Sur chaque page du site et à chaque visite de l’application web, le script de rapports d’erreur de Sentry est chargé depuis les serveurs de Sentry. En cas de défaillance, il envoie un rapport d’erreur à Sentry aux États-Unis : des informations techniques uniquement (l’erreur, la page, le navigateur, le type d’appareil et l’adresse IP), sans enregistrement de session, jamais le contenu des documents.
- Application pour téléphone Envoie des rapports d’erreur à Sentry dans les mêmes conditions : informations techniques uniquement, jamais le contenu des documents. Pas de mesure d’audience.
- Comptes (Pro, Équipe, Organisation) La connexion et l’offre passent par notre système de comptes. Gratuit n’utilise aucun compte.
- Paiements (Stripe, marchand officiel) Le paiement et les factures de Pro, Équipe et Organisation passent par Stripe. Gratuit n’envoie rien à Stripe.
Comment le vérifier. L’en-tête Content-Security-Policy du site n’autorise que quatre hôtes extérieurs : u.vzla.io (notre mesure d’audience), js.sentry-cdn.com et browser.sentry-cdn.com (le CDN de Sentry, qui sert le script de rapports d’erreur) et le point de réception de Sentry (les rapports d’erreur). Votre navigateur bloque tout autre hôte extérieur. Vous pouvez lire cet en-tête dans les en-têtes de réponse de n’importe quelle page.
Aucun d’eux ne reçoit votre document. « Votre document ne quitte jamais votre appareil » vise le contenu des documents.
4Stockage sur l’appareil
- Temporaire (par défaut). Le document n’existe que dans la page ouverte et il est effacé lorsqu’elle est fermée ou rechargée. Les copies de pièces d’identité sont toujours temporaires.
- Enregistré (sur demande, document par document). Stocké dans ce navigateur, sur cet appareil, chiffré avec une phrase secrète définie par l’utilisateur. Il n’est ni synchronisé, ni sauvegardé, ni exportable depuis l’application. Dress Docs demande au navigateur un stockage persistant et indique s’il a été accordé ; le navigateur peut malgré tout l’effacer.
- Tout supprimer sur cet appareil. Toujours à portée de clic. Cette commande supprime le travail enregistré et détruit sa clé. Nous n’affirmons pas que l’appareil ne garde aucune trace : la suppression de fichiers sur un SSD n’est pas complète de manière fiable.
- Le journal des occultations (Pro) est enregistré par l’utilisateur dans ses propres fichiers, pour son dossier. Il contient les occultations, motifs, pages et date, jamais le contenu du document.
5Méthode d’occultation : auto-évaluation ISO/IEC 27038
La norme ISO/IEC 27038 encadre l’occultation numérique : l’information retirée ne doit pas pouvoir être récupérée, et rien ne doit rester caché dans des parties du fichier qui ne s’affichent pas. Nous avons évalué nous-mêmes Dress Docs au regard de cette norme ; aucun tiers ne l’a audité. La méthode suit aussi les recommandations de l’ICO (Royaume-Uni) sur la communication sécurisée de documents.
| Exigence | Comment Dress Docs y répond |
|---|---|
| Le contenu retiré est irrécupérable | Chaque page exportée est convertie en une seule image, occultations comprises ; rien de ce qui se trouve sous une occultation n’est écrit dans le fichier. |
| Ni texte ni calques cachés | Le fichier exporté n’a ni couche de texte, ni annotations, ni champs de formulaire, ni calques. La vérification à l’export montre que la couche de texte est vide. |
| Aucune métadonnée | Auteur, titre, logiciel producteur, application de création, dates et identifiant du document sont effacés ; les métadonnées d’image (EXIF, XMP, IPTC) ne sont pas reprises. La vérification à l’export le montre. |
| Les occultations sont irréversibles | Les occultations sont opaques. Il n’y a ni flou ni pixellisation. |
| Motifs et traçabilité | Chaque occultation peut porter son motif (Pro) ; le journal des occultations consigne occultations, motifs, pages et date, sans contenu du document. |
| Contrôle humain | Rechercher et occulter propose des résultats dans les PDF avec couche de texte ; l’utilisateur confirme chacun d’eux. Rien n’est occulté automatiquement. |
Limites : la recherche ne fonctionne que sur les PDF avec couche de texte ; les pages numérisées doivent être occultées à la main.
6Déclaration d’accessibilité
Dress Docs est conçu selon les WCAG 2.2, niveau AA. La norme EN 301 549 renvoie aux WCAG 2.1, niveau AA ; concevoir selon les WCAG 2.2, niveau AA, couvre ces critères.
Cette déclaration couvre le site Dress Docs (dressdocs.vzla.io) et l’application web (app.dressdocs.vzla.io). Tous deux sont utilisables au clavier et avec les technologies d’assistance.
Limites connues. Aucune évaluation formelle de l’accessibilité n’a encore été publiée. Lorsqu’une évaluation relèvera des limites, nous les indiquerons ici, chacune avec la date à laquelle elle a été constatée.
Vous avez rencontré un obstacle ? Écrivez à support@vzla.io, en indiquant la page et ce que vous cherchiez à faire.
Avec l’offre Organisation, vous pouvez demander un rapport de conformité.
Déclaration établie le 18 octobre 2026.
7Ce que nous n’affirmons pas
- Aucune certification. Dress Docs ne détient aucune certification ISO 27001, BSI C5, SOC 2 ou Cyber Essentials.
- Pas « conforme au RGPD » en soi. Il vous aide à partager et à conserver moins de données personnelles ; la conformité relève de votre organisation, pas d’un outil.
- Pas une anonymisation. Un fichier occulté peut encore permettre d’identifier une personne.
- Pas pour les contrôles qui exigent une copie complète. La lutte contre le blanchiment de capitaux et les contrôles similaires exigent une copie complète de la pièce d’identité ; le modèle copie de pièce d’identité vous avertit avant que vous n’occultiez pour l’un d’eux.
- Pas de version hors ligne ni auto-hébergée. Dress Docs a besoin d’une connexion internet pour s’ouvrir.
Signaler un problème de sécurité : support@vzla.io.
Besoin de plus pour votre évaluation ?
L’offre Organisation comprend des échanges en visioconférence pour votre évaluation et des réponses à vos questionnaires de sécurité et de protection des données.