Échangez les dossiers de vos clients en toute confidentialité, sans envoyer les mots de passe par e-mail
Erseni Vault est l'outil zero-knowledge, conforme au RGPD et hébergé dans l'UE, pensé pour les cabinets d'avocats : vous demandez accès et documents confidentiels via un lien sécurisé, le client les dépose, vous les récupérez une seule fois. Ensuite le lien est mort, et rien ne reste en clair sur le serveur.
Conforme au RGPD Hébergé dans l'UE Zero knowledge
Pourquoi les mots de passe dans les fils d'e-mails sont un risque juridique
Chaque projet commence de la même façon : il vous faut des accès, et le client vous les envoie par le moyen le plus rapide qu'il connaisse.
Les identifiants ne disparaissent jamais
Le secret professionnel ne s'arrête pas à la boîte d'envoi. Pourtant, procurations, copies de pièces d'identité, projets de contrat et accès aux portails partent chaque jour en pièce jointe non chiffrée, souvent à plusieurs destinataires, souvent au mauvais. Ces messages restent ensuite pour toujours dans des boîtes mail et sur des appareils personnels, totalement hors de votre contrôle. Une seule pièce jointe mal adressée n'est pas seulement gênante : c'est une violation du secret professionnel et du RGPD, avec un risque d'amende et de responsabilité pour le cabinet.
Comment ça marche
Trois étapes, aucun compte nécessaire côté client.
Envoyez le lien de demande
Définissez les accès dont vous avez besoin (portails clients, plateformes judiciaires, accès administratifs) et envoyez au client un lien unique. La paire de clés est générée dans votre navigateur ; la clé privée ne quitte jamais votre appareil.
Le client saisit ses identifiants
Le client ouvre le lien et remplit les champs. Tout est chiffré dans son navigateur avec votre clé publique avant d'être envoyé. Le serveur ne voit que du texte chiffré.
Une seule récupération, puis le lien est mort
Vous récupérez les identifiants une seule fois et les déchiffrez localement. Ensuite, le contenu est supprimé du serveur et le lien est mort. Rien ne subsiste dans une boîte mail.
Conçu pour que nous ne puissions pas lire les données de vos clients
Ici, le zero knowledge n'est pas une promesse, c'est l'architecture, et le code source est public.
Rien en clair sur le serveur
Le chiffrement et le déchiffrement ont lieu dans le navigateur (AES-GCM-256, X25519). Nous stockons le texte chiffré et des métadonnées, jamais la clé, jamais le texte en clair.
Conforme au RGPD par conception
Minimisation des données, récupération unique, durées de conservation courtes. Des identifiants qui ne se trouvent plus sur aucun serveur ne peuvent pas fuiter lors d'un incident. Cela simplifie nettement votre sous-traitance au sens du RGPD.
Hébergement dans l'UE
Les serveurs et les sauvegardes restent au sein de l'Union européenne. Aucun transfert vers un pays tiers, aucun fournisseur cloud américain sur le chemin de la requête.
Fini les mots de passe clients dans la boîte mail
Créez votre compte agence en moins d'une minute et envoyez immédiatement votre premier lien de demande. Votre client n'a besoin d'aucun compte.
Offre gratuite, sans carte bancaire, sans entretien commercial.