Sécurité et confidentialité

Utiliser Mikura, c'est confier à un logiciel les contrats, la paie et les courriers de votre entreprise. Cette page détaille ce que nous en faisons — où ils vivent, qui peut les voir, ce qui est chiffré, sauvegardé et tracé.

Où vivent vos documents

Vos documents sont stockés en France, chez OVHcloud, hébergeur français, dans des centres de données sur le territoire national. L'application tourne chez Clever Cloud, à Paris. Pour être lus, vos documents passent par Mistral AI, société française, et par des hébergeurs en France, sous contrat ; l'assistant IA que vous choisissez de connecter reçoit, là où son éditeur l'héberge, ce qu'il lit pour vous répondre.

Le chiffrement — et ses limites, assumées

Vos fichiers sont chiffrés pendant l'envoi (TLS, avec HSTS : votre navigateur refuse toute connexion non chiffrée) et une fois stockés (AES-256 côté serveur).

Un mot d'honnêteté : nous n'écrivons jamais « chiffré de bout en bout », parce que ce serait faux. Mikura lit vos documents — c'est ce qui lui permet de les identifier, de les classer et de vous répondre. Un service qui vous promet à la fois le classement automatique et le bout en bout vous ment sur l'un des deux.

Se connecter sans mot de passe

Mikura ne stocke aucun mot de passe : la connexion passe par un lien sécurisé à usage unique envoyé par email (valable quinze minutes ; le premier lien d'un nouveau compte vaut soixante-douze heures, une invitation sept jours).

Qui voit quoi

Chaque entreprise a son propre espace, et à l'intérieur, les droits se règlent par personne et par rôle : la paie ne devient pas visible de tous sous prétexte que vous êtes trois. Une pièce hors de vos droits ne révèle même pas son existence. Et l'assistant IA que vous connectez obéit à la même règle : il n'accède qu'à ce que la personne qui l'interroge a le droit de voir — jamais au-delà.

Le journal

Les dépôts, classements, déplacements, suppressions et consultations s'inscrivent dans un journal horodaté, que vous pouvez consulter dans votre espace ; aucun écran ni aucune commande du service ne le modifie, et il est conservé aussi longtemps que votre espace, puis effacé avec lui. Les accès de votre assistant IA y figurent aussi : quel outil, quelle demande, quelles pièces servies. Vous savez qui a vu quoi, et quand.

Les sauvegardes

Chaque nuit, une copie complète de vos documents est chiffrée puis déposée chez un second hébergeur, en France. Elle y est verrouillée sept jours, puis effacée au plus tard le neuvième : pendant ces sept jours, personne, pas même nous, ne peut l'effacer ou la modifier. Une pièce que vous faites effacer disparaît des copies de secours dans les neuf jours, et de l'historique de notre stockage dans le mois qui suit.

Et pour l'erreur humaine, un second filet : une pièce supprimée reste trente jours en corbeille et revient à sa place d'un clic — sa suppression n'ayant rien défait, elle reprend exactement son classement d'origine.

Vos documents et les modèles

Pour lire vos documents — en extraire le texte et les informations utiles —, nous faisons appel à Mistral AI, société française, sous-traitant déclaré dans notre DPA : elle ne les conserve pas au-delà de la lecture, et ses modèles ne sont pas entraînés sur vos documents. Un modèle à poids ouverts, servi en France par OVHcloud, reconnaît le type de chaque pièce déposée au quotidien et en extrait des informations ; il n'est pas entraîné sur vos documents non plus. Pendant la préparation de votre espace, vos pièces sont lues par des modèles à poids ouverts sur une machine que nous louons chez Nebius, société néerlandaise, en France ; rien n'y est conservé après la lecture, et la machine est supprimée, disques compris, au plus tard 48 heures après son arrêt. Le classement lui-même se fait chez Mikura, par du code ; pour rapprocher les tiers de vos pièces, le SIREN et le nom qu'elles portent sont recherchés dans l'annuaire public des entreprises ; et, dans un espace qui a des affaires, pour reconnaître une adresse, elle seule est cherchée dans la Base Adresse Nationale, le service public de géocodage de l'État.

Quant à l'assistant IA que vous connectez (Claude, ChatGPT, Copilot…), c'est vous qui le choisissez : il n'accède au corpus qu'avec les droits de la personne connectée, ses accès sont inscrits au journal, et la connexion se coupe à tout moment, d'un clic. Ce qu'il fait de ce qu'il lit — extraits, pièces ouvertes et illustrations — relève des conditions de son éditeur.

Libre de partir

Vos documents restent votre propriété. Vous récupérez l'intégralité de votre corpus documentaire — documents dans leur format d'origine, classement compris — gratuitement, à tout moment, sans justification. Après un départ, vos documents vous sont remis sous trente jours, puis effacés de nos systèmes dans les trente jours qui suivent ; leurs dernières copies techniques disparaissent au plus tard trente jours plus tard, sauf obligation légale de conservation.

Nos engagements écrits

Nos engagements contractuels sont ceux de notre accord de traitement des données (DPA), établi selon l'article 28 du RGPD — liste nominative de nos sous-traitants comprise —, et de nos conditions du service ; cette page les détaille, avec ce que nous faisons au-delà. Notre politique de confidentialité dit ce que nous faisons des données des visiteurs de ce site et, dans sa section « Les utilisateurs du service », de celles des personnes qui utilisent Mikura.

Mikura n'est pas un système d'archivage électronique à vocation probatoire : il classe, conserve et retrouve vos documents, et les durées de conservation restent fixées et tenues par vous.

Une faille, une question ?

Si vous pensez avoir découvert une vulnérabilité, écrivez-nous à contact@mikura.fr — nous répondons vite, et nous ne poursuivons jamais un signalement de bonne foi. Pour toute question que cette page ne couvre pas : la même adresse.