Passer au contenu(s’ouvre dans un nouvel onglet)
TrusteeClear
Pour les cabinetsPour les fiduciairesTarifsSécuritéRessources
Ouvrir une session

La sécurité en un coup d'œil

Comment les données des clients des cabinets sont protégées. TrusteeClear est une infrastructure logicielle — pas un cabinet d'avocats — et vos avocats contrôlent tout le travail juridique et toutes les approbations.

Le parcours de vos données — l'architecture

Votre navigateur

→TLS

Application TrusteeClear

Connexion + proxy de tenant — chaque requête limitée à votre cabinet ou dossier

→

Postgres avec sécurité au niveau des lignes

Uniquement les lignes de votre tenant — appliqué en base, testé en CI

Stockage chiffré des documents

Passerelle IA gouvernée

Plafond de dépense, garde-fous, aucun entraînement sur vos données

→

La chaîne d'audit

Chaque action journalisée · Reçus de Confiance chaînés par hachage

Comment les données de vos clients sont protégées

  • Isolation des locataires. Les données de chaque cabinet sont séparées au niveau de la base de données par la sécurité au niveau des lignes (Row-Level Security) — un cabinet ne peut jamais voir les dossiers d'un autre. Appliquée dans la base de données, pas seulement dans l'application, et couverte par une suite de tests automatisés.
  • Chiffrement. Les données sont chiffrées en transit (HTTPS/TLS) et au repos.
  • Sécurité des documents. Les fiducies, certificats de décès et documents financiers résident dans un stockage privé avec un accès signé, limité au dossier — jamais d'URL publiques, jamais envoyés par courriel en pièces jointes.
  • Contrôle d'accès. Connexion par lien magique (aucun mot de passe à voler), clés à privilèges minimaux, rôles de personnel propres à chaque cabinet, et administration de la plateforme séparée et journalisée.
  • Piste de vérification. Un journal d'audit en ajout seulement consigne qui a consulté ou modifié quoi, et quand.
  • Traitement par l'IA. L'IA organise les documents et répond à des questions générales; elle ne donne jamais d'avis juridique, et les conditions de notre fournisseur d'IA interdisent l'entraînement sur les données de vos clients. Notre fournisseur de modèles conserve les entrées et sorties de l'API jusqu'à 30 jours pour la surveillance de sécurité, puis les supprime — nous ne prétendons pas à une rétention nulle, car ce ne serait pas vrai. Chaque appel d'IA passe par une passerelle gouvernée unique avec un plafond mensuel de dépenses à fermeture automatique, et chaque livrable destiné au client passe par la révision de votre avocat.
  • Sauvegardes & reprise. Sauvegardes automatisées avec tests de restauration périodiques.
  • Réponse aux incidents. Un guide d'intervention documenté, avec des niveaux de gravité définis, des étapes de confinement et un processus de notification.

Posture de conformité

  • SOC 2 Type II: sur notre feuille de route — les pratiques de contrôle décrites sur cette page fonctionnent aujourd'hui; aucun rapport certifié n'est encore disponible et nous ne l'affirmerons pas avant de l'avoir.
  • Addenda de traitement des données (DPA): offert — TrusteeClear agit comme votre sous-traitant des données; votre cabinet demeure le responsable du traitement.
  • UPL / Fla. Bar Op. 24-1: conçu autour de livrables contrôlés par les avocats; l'IA divulgue qu'elle n'est pas avocate et ne livre jamais de document juridique final sans l'approbation de votre avocat.
  • Accessibilité. conçu selon WCAG 2.2 AA avec des analyses automatiques, une automatisation au clavier et des garde-fous dans le code à chaque mise en ligne ; la déclaration d’accessibilité et le rapport de conformité (format VPAT 2.5) sont publics. Déclaration d’accessibilité et rapport de conformité

Sous-traitants ultérieurs

Supabase (base de données/authentification/stockage), Vercel (hébergement), Anthropic (IA), Stripe (paiements), et des fournisseurs de courriel/SMS — tous établis aux États-Unis, sous des conditions de protection des données.

Des questions?

Pour un questionnaire de sécurité ou notre DPA, écrivez à security@trusteeclear.com.

TrusteeClear

La couche « fiduciaire successeur » de la Floride pour les cabinets en planification successorale — et les fiduciaires qu’ils servent.

Pour les cabinets

  • Overview
  • AI Trustee intake
  • Firm pricing
  • Security
  • Partners

Pour les fiduciaires

  • Overview
  • Free role check
  • Trustee pricing
  • After a death
  • Duties packet

Ressources

  • Trustee resources
  • Trustee duties
  • Notice of Trust
  • Trust accounting

Entreprise

  • Terms
Privacy
  • Data processing (DPA)
  • Security & Trust
  • Accessibility
  • Accessibility settings

    • TrusteeClear. Information générale sur les obligations des fiduciaires en Floride, pas un avis juridique. L’utilisation de ces outils ne crée pas de relation avocat-client. L’IA organise et rédige; TrusteeClear ne dépose ni n’envoie jamais rien en votre nom. Lorsqu’une révision par un avocat a lieu, c’est l’avocat de votre cabinet ou un avocat indépendant que vous mandatez directement. Les observations de l’IA et le clavardage sont fournis à titre informatif seulement — ils ne constituent pas un avis juridique et ne sont pas révisés par un avocat.