Vos dossiers restent en France
Données, dossiers et traitements sont hébergés exclusivement en France, sur des serveurs dédiés. Le réseau de diffusion (CDN) ne stocke aucune donnée d’enquête qu’une réquisition étrangère pourrait viser.
Sécurité et étanchéité.
Par conception.
Bertillon a été conçu pour offrir le plus haut niveau d’étanchéité juridique et technique aux analystes, cabinets d’intelligence et services régaliens.
Les quatre piliers de sécurité
Politique Stricte No-Log
Aucun historique de vos recherches : voir la politique no-log.
Chiffrement AES-256-GCM au repos
Les éléments de preuve, fiches d’investigation et synthèses sont chiffrés au repos en AES-256-GCM. Les dossiers personnels sont chiffrés avec une clé liée à votre compte. Chaque utilisateur n’accède qu’à ses propres dossiers et à ceux que son organisation partage avec lui.
Sources ouvertes 100% légales
Bertillon n’exploite que des sources d’information publiques ouvertes et légales, garantissant la recevabilité juridique de vos dossiers en justice ou en audit.
Politique no-log
Ce que « no-log » veut dire chez Bertillon. Nous ne tenons aucun historique de vos recherches. L'identité d'une personne recherchée (email, téléphone, pseudonyme, nom) n'est jamais inscrite dans nos journaux techniques. Une recherche et ses résultats s'effacent automatiquement 30 minutes après son lancement.
Ce que nous journalisons, et pourquoi. Pour faire fonctionner et protéger le service, nous gardons des journaux techniques sans identité de la personne recherchée :
- journal d'accès : page demandée, code de réponse et durée. Sans adresse IP, sans paramètres de recherche, sans cookie. Tout email présent dans une adresse de page est masqué ;
- erreurs des sources interrogées : 7 jours ;
- détection d'attaques : l'adresse IP à l'origine d'une tentative d'intrusion est conservée 7 jours, et peut être bloquée temporairement ;
- sécurité de votre compte : adresse IP et navigateur de vos sessions, 30 jours au plus, consultables et révocables depuis votre espace Sécurité ;
- historique de vos débits de crédits : date et montant, jamais la cible, 1 an ;
- actions de notre équipe d'administration : qui a fait quoi et quand. Le compte concerné y figure sous une forme irréversible.
Ce que vous choisissez de conserver. Rien n'est gardé au-delà de 30 minutes sans action de votre part. Quand vous le décidez :
- dossiers : conservés jusqu'à ce que vous les supprimiez, chiffrés au repos ;
- exports (PDF, JSON, CSV) : 7 jours, chiffrés ;
- surveillances : conservées jusqu'à leur suppression. Pour relancer la recherche sans vous, une surveillance garde la cible, chiffrée. L'historique de ses passages (nombre de sources, sans résultats détaillés) est gardé 90 jours.
Ce que nous ne stockons jamais. Un historique de vos recherches. Vos mots de passe et clés API en clair. Vos données bancaires.
Suppression. Vous pouvez supprimer un dossier, une surveillance ou votre compte à tout moment. À la suppression du compte, l'accès est coupé immédiatement ; vos données sont conservées 30 jours pour permettre une annulation, puis effacées. Nos sauvegardes, hébergées en France, sont conservées 3 semaines au plus : une donnée supprimée en disparaît au plus tard à leur expiration.
Ce que nous voyons forcément. Pour interroger les sources, nos serveurs traitent la cible en mémoire pendant la recherche. Le no-log porte sur la conservation, pas sur le traitement.
Standards techniques et mesures appliquées
Chiffrement en transit (TLS 1.3)Toutes les connexions sont systématiquement protégées par HTTPS avec HSTS forcé et négociation de clés éphémères.
Isolation des conteneursL'exécution des recherches et des modules d'investigation est compartimentée dans des environnements réseau étanches.
Droit à l'oubli et purge en 1 clicChaque utilisateur ou organisation peut à tout moment purger ses dossiers et exporter ses fiches d'investigation.
Foire aux questions sécurité & conformité
Pourquoi l'hébergement hors Cloud Act est-il essentiel ?
Si vous enquêtez via des outils hébergés par des géants américains, les agences fédérales peuvent théoriquement contraindre l'éditeur à leur transmettre l'historique de vos investigations sans vous en informer. Avec Bertillon, aucun historique des recherches n'est tenu et les dossiers ne sont stockés qu'en France, chez un hébergeur français : aucun fournisseur américain ne les détient.
Les rapports Bertillon sont-ils recevables juridiquement ?
Oui. Chaque rapport mentionne la date, l'heure exacte et l'URL source publique où l'information a été constatée, facilitant la constitution de constats d'huissier ou de pièces de procédure.
Proposez-vous des déploiements dédiés (On-Premise / Cloud privé) ?
Pour les organismes régaliens et les grandes entreprises ayant des impératifs d'homologation spécifiques, des environnements dédiés souverains peuvent être déployés sur demande.
Exigez une plateforme à la hauteur de vos enjeux
Rejoignez les équipes de conformité, analystes CTI et enquêteurs qui exigent l'étanchéité souveraine.