Sécurité et données

Vigirib lit la boîte où arrivent vos factures. Voici exactement ce qu’il en fait.

Ce que Vigirib lit

Les mails de la boîte que vous branchez, et leurs pièces jointes texte et PDF, pour y trouver des IBAN et des demandes de changement de coordonnées bancaires. Nous vous conseillons de brancher seulement la boîte où arrivent les factures.

Lecture seule

La boîte est ouverte en consultation (commande IMAP EXAMINE) et les mails sont lus sans être marqués comme lus. Vigirib n’accepte qu’une courte liste de commandes de lecture : envoyer, supprimer, déplacer ou modifier un mail est refusé par le code avant même d’atteindre votre messagerie.

Ce que Vigirib garde

• Le domaine de chaque fournisseur, par exemple imprimerie-lambert.fr.
• Une empreinte de chaque IBAN, jamais l’IBAN lui-même, et une version masquée pour l’affichage (FR76 … 0101).
• Des dates et des compteurs : premier et dernier mail vu, nombre de paiements sur chaque IBAN.

L’empreinte est calculée avec l’algorithme HMAC-SHA256 et une clé propre à votre entreprise, conservée à part. Un simple hachage ne suffirait pas : un IBAN français compte environ cent milliards de valeurs possibles une fois la banque connue, qu’un ordinateur peut toutes essayer. Sans la clé, le fichier de mémoire ne révèle aucun IBAN.

Ce que Vigirib ne garde pas

Le contenu des mails et les pièces jointes ne sont pas conservés. Une fois un mail analysé, seules les informations ci-dessus restent.

Où tournent vos données

Le service tourne sur un serveur OVHcloud à Strasbourg, en France, sous un compte système dédié, sans aucun port ouvert au public. Les identifiants de connexion à votre boîte sont stockés sur ce serveur uniquement, dans un fichier lisible par ce seul compte.

L’analyse des tournures

Quand les règles de Vigirib ne reconnaissent pas une demande de changement mais que le mail parle de paiement, son texte (4 000 caractères au plus) peut être soumis à un service d’analyse, qui répond seulement oui ou non. Ce service est fourni par Codiv, sous-traitant. Il est plafonné, et vous pouvez le désactiver : aucun contenu ne quitte alors notre serveur.

Les alertes

Les alertes ne contiennent jamais d’IBAN complet : seulement le fournisseur, l’objet du mail, ce qui a changé et la version masquée des IBAN.

RGPD

Pour les mails de ses clients, Vigirib agit comme sous-traitant au sens de l’article 28 du RGPD. Un contrat de sous-traitance est signé avec chaque client ; il liste les sous-traitants et fixe la suppression des données à la fin du contrat. Pour toute demande : [email protected].

Ce site

Ce site ne dépose aucun cookie et ne contient aucun traceur. Ses polices de caractères sont servies par le site lui-même. Le formulaire de demande d’accès est protégé des robots par Cloudflare Turnstile. Détails dans les mentions légales.