Le document est une entrée hostile.
Kachet est construit pour qu’un document piégé n’atteigne rien, pour que les données d’une personne restent le moins longtemps possible, et pour que la décision reste la vôtre.
Isolé, chiffré, cloisonné.
Isolation du moteur d’analyse
Sans réseau sortant, sans stockage, en lecture seule, un processus neuf par document, avec des limites de temps, de mémoire, de pages et de pixels.
Antivirus et formats contrôlés
Chaque fichier passe l’antivirus avant toute analyse ; seuls PDF, JPEG et PNG sont admis, reconnus par leur contenu. Un fichier infecté est refusé, sa source supprimée, rien n’est facturé.
IA sous contrôle
Consignes fixes, réponse validée par un schéma strict, texte caché retiré avant la lecture, instructions écrites sur le document détectées et jamais suivies.
Sortie internet filtrée
Une seule porte de sortie, par liste d’autorisation et certificat client ; les webhooks ne visent jamais un réseau privé et ne suivent aucune redirection.
Cloisonnement strict
Chaque requête est filtrée par client, avec une seconde barrière dans la base de données ; une ressource d’un autre client répond « introuvable », jamais « interdit ».
Chiffrement et clés
Chaque fichier est chiffré individuellement (AES-256-GCM) dès sa réception ; clés d’API séparées entre mode réel et mode test, plafond de dépense par clé.
Court, réglable, effaçable.
ClasséLe fichier source est supprimé à la fin de l’analyse ; les durées se raccourcissent à votre demande, et un appel DELETE efface immédiatement une vérification ou un dossier entier. Après effacement, rien ne reste chez Kachet, pas même l’empreinte du fichier.
| Donnée | Durée chez Kachet |
|---|---|
| Fichier envoyé | supprimé à la fin de l’analyse ; durée de revue de 7 jours au plus, seulement si elle est convenue par contrat |
| Résultat d’une vérification | 30 jours |
| Résultat d’une pièce d’identité, d’un permis de conduire, d’une attestation de droits | 7 jours |
| Extraction seule | rien n’est gardé après la réponse |
| Dossier | jusqu’à l’échéance de son dernier document |
Le moins de données possible.
NIR masqué par défaut
Validé par sa clé puis masqué avant tout stockage. À votre demande, il vous est rendu en clair.
Aucune donnée personnelle dans les journaux
Ni dans les URL, ni dans les chaînes de requête : des identifiants techniques seulement.
Isolation stricte entre clients
Aucun document n’est jamais comparé à ceux d’un autre client.
Aucun entraînement sur vos documents
Ni chez Kachet, ni chez ses sous-traitants. Seul votre retour, réduit à une fiche anonyme, sert au calibrage.
Vous n’envoyez que ce qui sert
Chaque champ de l’identité déclarée est facultatif.
Après effacement, une trace sans donnée personnelle
Identifiant, dates, statut, niveau, type : ce qu’il faut pour votre facturation, rien d’autre.
Kachet ne décide jamais, et reste sous-traitant.
Aucune décision automatisée
Kachet fournit des signaux, chacun expliqué par un message lisible et situé sur la page ; la décision reste humaine, ou chez vous, selon les seuils que vous fixez. Le score est calculé par du code, et vous pouvez en expliquer chaque point à la personne concernée.
Sous-traitant, sur vos instructions
Kachet traite les documents pour votre compte, pour la seule analyse demandée. L’accord de traitement des données, avec la liste des sous-traitants ultérieurs, est disponible sur demande.
Où vos documents sont traités.
Tout se passe en France, chez Kachet et chez ses sous-traitants.
| Étape | Qui la réalise | Où |
|---|---|---|
| Réception, stockage chiffré, analyse structurelle, contrôles, score | Kachet, sur ses propres serveurs | France |
| Lecture du document (extraction des données) | une IA de lecture hébergée en France | France |
| Questions visuelles de vraisemblance | des modèles de vision hébergés en France | France |
| Vérification de l’émetteur et des adresses | Sirene et Base Adresse Nationale, services publics | France ; seuls un numéro d’entreprise ou une adresse sont transmis |
Transferts et sous-traitants.
Aucun transfert hors de l’Union européenne ; les seuls envois que Kachet ne maîtrise pas sont vos webhooks. Aucun entraînement des modèles sur vos documents, chez Kachet comme chez ses sous-traitants. Conservation du document chez le fournisseur d’IA de lecture : [À CONFIRMER avant publication : l’option de rétention zéro ne s’affirme pas tant qu’elle n’est pas activée ; en attendant, ne rien écrire].
Aucune certification, à date.
Kachet ne revendique ni ISO 27001, ni HDS, ni aucune autre, et ne le dira que lorsqu’une sera obtenue ; ce que nous montrons aujourd’hui, c’est l’architecture, les durées de conservation et le registre des contrôles. Questions : [ADRESSE MAIL À COMPLÉTER].
Nous écrirePrix publics, sans rendez-vous.
Compte ouvert sur demande [Q1], [QUOTA] analyses réelles gratuites sur vos propres dossiers, puis [PRIX] € HT par document, dégressif, sans engagement.