Wilfrid ne conserve pas vos documents. Voici comment.

Ce n'est pas une promesse marketing. C'est une description technique de notre architecture, vérifiable point par point.

Le principe : traiter, livrer, détruire.

Wilfrid est un moteur de traitement, pas une plateforme de stockage. Vos documents servent à une seule chose : générer vos écritures et votre fichier d'export. Une fois ce travail accompli, ils sont détruits. Il n'existe chez Wilfrid ni base de données de documents, ni archive, ni corbeille, ni sauvegarde de vos pièces comptables. Ce qui n'est pas conservé ne peut être ni piraté, ni fuité, ni réclamé.

Le parcours d'un document, étape par étape.

1. Upload chiffré. Votre fichier quitte votre navigateur en connexion chiffrée (TLS). Avant même l'envoi, son empreinte cryptographique (SHA-256) est calculée localement, sur votre machine.

2. Traitement en mémoire. Nos serveurs traitent votre document exclusivement en mémoire vive, le temps de la requête. Aucune écriture sur disque, aucun fichier temporaire, aucune trace dans les journaux techniques : nos logs ne contiennent que des métadonnées (nombre de pages, durée, statut), jamais le contenu.

3. Reconnaissance et classification. Le texte de votre document est lu par un prestataire d'OCR, puis classifié par un fournisseur d'intelligence artificielle, dans le cadre d'un accord de non-conservation des données. Ces sous-traitants sont engagés contractuellement au respect de la LPD : ils traitent vos données le temps de l'opération et ne les conservent pas au-delà du traitement.

4. Revue chez vous. Les écritures générées s'affichent dans votre navigateur. Pendant votre session de travail, vos données vivent sur votre machine, pas sur nos serveurs.

5. Destruction et attestation. En fin de traitement, plus rien ne subsiste côté serveur. L'écran de clôture vous le confirme, et vous pouvez télécharger l'attestation de session : la liste des fichiers traités, leurs empreintes SHA-256, les horodatages de traitement, et la confirmation de destruction. Ce document est généré localement, dans votre navigateur, sans aucun appel réseau — vous pouvez le vérifier vous-même, l'onglet réseau de votre navigateur ouvert.

Ce que nous ne conservons jamais. Ce que nous conservons.

Vos règles de dossier vous appartiennent. Littéralement.

La mémoire de vos dossiers clients ne vit pas chez nous : elle vit dans un fichier texte que vous téléchargez, conservez et rechargez à votre convenance. Lisible dans n'importe quel éditeur, modifiable, copiable. Aucune dépendance, aucune captivité. Si vous quittez Wilfrid demain, vos règles partent avec vous.

La sécurité du compte et de la facturation.

L'accès à votre compte est protégé par une authentification à jeton vérifiée côté serveur à chaque requête. Les règles d'accès à la base de données (Row Level Security) garantissent qu'aucun utilisateur ne peut lire ou modifier les données d'un autre. Notre architecture a fait l'objet d'un audit de sécurité interne documenté avant le lancement, couvrant les droits d'accès, l'authentification, la chaîne de paiement et le traitement des fichiers ; les correctifs ont été vérifiés par des tests d'intrusion ciblés. Un audit par une société suisse indépendante de cybersécurité est planifié, et son attestation sera publiée sur cette page.

Conformité.

Wilfrid est conçu en conformité avec la nouvelle loi fédérale suisse sur la protection des données (nLPD), en vigueur depuis le 1^er septembre 2023 — et avec le RGPD européen pour vos clients ayant des activités dans l'UE : minimisation des données par construction, sous-traitants liés par des accords de traitement des données, transparence sur les catégories de destinataires. La liste nominative de nos sous-traitants peut être communiquée aux clients institutionnels sur demande, dans le cadre d'un accord de confidentialité.

Une question que vous devriez nous poser.

Une question sur notre architecture ? Écrivez-nous à hello@wilfrid.ch. Nous répondons précisément, parce que nous n'avons rien à cacher.