Sécurité et conformité

Coffre Kosmo est un service de coffre-fort numérique au sens de l’article L. 103 du code des postes et des communications électroniques.
Coffre Kosmo répond aux exigences suivantes :

1. Intégrité : Les données envoyées, reçues ou stockées sont complètes et n’ont pas été modifiées.
2. Traçabilité : Les accès au coffre, y compris les tentatives d’accès, et toutes les opérations effectuées sur les documents sont horodatés et enregistrés dans un journal sécurisé, consultable par l’utilisateur.
3. Identification de l’utilisateur : Chaque connexion est soumise à une double authentification.
4. Accès exclusif : Seuls vous et les personnes que vous avez expressément autorisées (délégation de compte) accédez à votre coffre. Un document que vous envoyez est copié dans le coffre de son destinataire.
5. Portabilité : Vous pouvez récupérer à tout moment l’intégralité de vos données dans un format facilement exploitable.

Coffre Kosmo chiffre vos documents directement dans votre navigateur, avant leur envoi (chiffrement côté client). D1FFER ne reçoit et ne conserve que des données chiffrées. Pour vous permettre de retrouver l’accès à votre coffre en cas d’oubli de votre mot de passe, les éléments nécessaires à cette récupération sont conservés dans un module matériel de sécurité (HSM). La réinitialisation ne peut être déclenchée que depuis l’adresse e-mail associée à votre compte et exige toujours votre second facteur d’authentification. D1FFER n’a pas accès au contenu de vos documents : ni ses équipes, ni quiconque ayant accès à ses serveurs ne peuvent les consulter.

Coffre Kosmo respecte le Règlement européen 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (dit « RGPD »). Les informations relatives aux données collectées, aux bases légales des traitements et à la durée de conservation sont détaillées dans notre charte de protection des données.

Coffre Kosmo utilise exclusivement des hébergeurs français : Scaleway et OVHcloud. Les documents sont stockés sur trois serveurs situés sur trois sites distincts, et l’ensemble des données est également sauvegardé sur un site distant. Les utilisateurs sont couverts par le droit français quant à la protection et la non-réutilisation de leurs données.