Sécurité et confidentialité

Oslaw traite des données couvertes par le secret professionnel. La confidentialité n'est pas une fonctionnalité parmi d'autres : c'est le principe de conception qui gouverne toute l'application.

Où sont hébergées vos données

Deux natures de données, deux lieux de stockage.

• Vos pièces de dossier restent chez vous : le fichier ne nous est jamais transmis, il demeure chez votre fournisseur de stockage (Google Drive, SharePoint, Dropbox — votre GED). Nous n'en conservons que le lien.

• Vos données métier - contacts, dossiers, factures - sont hébergées en France, sur nos serveurs, cloisonnées cabinet par cabinet dès la base de données.

Vos données sont sauvegardées en continu, avec une restauration possible à quelques minutes près, sur un premier site en Île-de-France.

• Une copie de sûreté est écrite chaque jour sur un second site, dans une autre région française, avant d'être effacée. Aucun transfert vers des serveurs tiers.

Vos données sont cloisonnées

• Isolation stricte entre cabinets : aucune donnée d'un cabinet n'est accessible depuis un autre. Le cloisonnement est appliqué au cœur de la base de données, pas seulement dans l'interface.

• Cloisonnement interne : un dossier sensible peut être restreint à une liste de membres choisie. Pour un niveau de séparation supplémentaire, les dossiers confidentiels peuvent être rangés dans une GED distincte, si elle est configurée dans les paramètres.

Chacun accède à ce qui le concerne

• Rôles et permissions : les droits (validation de factures, accès aux paramètres, gestion de l'équipe…) découlent du rôle attribué à chaque membre.

• Actions sensibles protégées : certaines opérations demandent une vérification renforcée de votre identité.

📷 Capture d'écran à insérer : l'écran de gestion des rôles et des accès

Bonnes pratiques

• Attribuez le rôle le plus juste à chaque membre — ni trop, ni trop peu.

• Restreignez les dossiers les plus sensibles à leur équipe.

• Révoquez sans attendre l'accès d'un collaborateur qui quitte le cabinet — le retrait du siège correspondant révoque aussi ses accès aux dossiers GED.

Pour aller plus loin

• Rôles et permissions

• Créer et organiser un dossier

• RGPD, export et effacement