La sécurité de vos échanges, expliquée précisément.
Où sont hébergées les données, comment elles sont chiffrées, qui s'y connecte, qui y accède et ce qui est journalisé. Les réponses que votre RSSI et votre DPO vont chercher, chapitre par chapitre.
- Sessions ouvertesRepérez et fermez les sessions ouvertes.
Où vous êtes connecté
- 203.0.113.24Dernière utilisation le 18/10/2026Cet appareil
- 198.51.100.7Dernière utilisation le 16/10/2026Déconnecter
- 203.0.113.90Dernière utilisation le 2/10/2026Déconnecter
Déconnecter les 2 autres sessions - Nouvel appareilUne alerte signale chaque nouvel appareil.Nouvelle connexion à votre compte
Nouvelle connexion
Votre compte vient d'être utilisé sur un appareil que nous ne connaissons pas.
- Appareil
- Firefox, macOS
- Date
- 16/10/2026 08:42
- Adresse IP
- 198.51.100.7
Si ce n'était pas vous, changez votre mot de passe immédiatement et vérifiez vos méthodes de connexion.
Sécuriser mon compte - Droits par espaceCe que chacun peut faire, réglé personne par personne.
Permissions
Définissez qui peut utiliser chaque fonctionnalité dans cet espace d'échanges.
GestionnairesDestinataires- Messages
- Pièces jointes
- Réponses aux formulaires
- Réponses aux demandes
- Téléchargements du coffre-fort
- Transferts dans le coffre-fort
- Dossiers du coffre-fort
Enregistrer - Journal d'activitéChaque dépôt, consultation et validation, exportable en CSV.
Traçabilité
Location T3 Les Tilleuls, Julie Moreau
Tous les émetteursSélectionner des événements- 1 fichier ajouté au coffre-fortAlain Moreau - Avis d'imposition.pdfAlain Moreau · 10 octobre à 20:02Alain Moreau10 octobre à 20:02
- Réponse apportée à la demandeDemande de document(s) - Dernier avis d'imposition du garantAlain Moreau · 10 octobre à 20:02Alain Moreau10 octobre à 20:02
- Relance automatique des participantsNestor · 9 octobre à 09:00Nestor9 octobre à 09:00
- 1 fichier ajouté au coffre-fortActe de cautionnement.pdfClaire Dumont · 8 octobre à 11:20Claire Dumont8 octobre à 11:20
- 1 participant ajouté à l'espace d'échanges sécuriséAlain MoreauClaire Dumont · 6 octobre à 09:31Claire Dumont6 octobre à 09:31
01Hébergement
Vos documents sont hébergés en France, sur une infrastructure souveraine.
L'application Nestor et les documents de vos espaces sont hébergés en France, par un hébergeur européen totalement souverain.
- Application et documents
- En France, sur une infrastructure européenne totalement souveraine.
- Cloud Act
- Aucune dépendance : aucun prestataire soumis au droit américain n'héberge l'application ni vos documents.
- Ce site
- Le site wearenestor.com est hébergé à part, dans l'Union européenne. Il ne contient aucune donnée de vos espaces.
02Chiffrement
Chiffrées pendant le transfert, et une fois stockées.
- Votre navigateurVous ou vos interlocuteurs
- Chiffré en transit (TLS)
- NestorL'application
- Chiffré au repos par l'hébergeur
- StockageEn France, hébergement souverain
Le chiffrement au repos est assuré par l'hébergeur. Il ne s'agit pas d'un chiffrement de bout en bout.
03Identités
Une connexion adaptée à chacun.
Vos équipes
- SSO
- SAML 2.0 ou OpenID Connect, configuré par votre administrateur.
- SSO obligatoire
- Vous pouvez envoyer vos gestionnaires directement vers votre fournisseur d'identité : c'est alors sa politique d'authentification qui s'applique. Vos interlocuteurs gardent leur propre connexion.
- Double authentification
- Par clé d'accès, que chaque utilisateur peut activer.
- Méthodes proposées
- Vous choisissez les méthodes de connexion proposées à vos membres et à vos invités sur l'écran de connexion.
- Mots de passe
- Politique de mots de passe alignée sur les recommandations de l'ANSSI, appliquée côté serveur.
- Sessions
- Repérez et fermez les sessions ouvertes. Une alerte par email signale chaque nouvel appareil.
Vos interlocuteurs
- Connexion
- Par un lien ou un code reçu par email, ou avec un compte Google ou Microsoft.
- Portails
- Une vérification de l'adresse email par code est demandée avant tout dépôt.
Méthodes de connexion
- Mot de passe
- Lien magique
- Code par e-mail
- Clé d'accès
- Authentification unique (SSO)
04Accès
Seules les personnes invitées accèdent à un espace.
- Par espaceEspace par espace, vous réglez ce que chacun peut faire : écrire, déposer, télécharger.
- Entre partiesTous les participants d'un espace voient les mêmes documents. Pour séparer deux parties, ouvrez un espace pour chacune.
- FiligraneAjoutez un filigrane aux documents partagés.
05Journalisation
Qui a fait quoi, et quand.
- Journal d'activité
- Pour chaque espace, campagne et portail, exportable en CSV.
- Côté interlocuteurs
- Chaque participant peut consulter le journal de l'espace où il est invité, avec le nom des autres participants. L'export reste réservé à votre équipe.
- Consultations
- Pour chaque fichier déposé ou joint à un message, vous savez qui l'a ouvert ou téléchargé.
- Versions
- Les versions précédentes d'un document restent consultables et restaurables.
06Gouvernance
Une démarche de certification ISO/IEC 27001:2022, documentée.
Nestor est engagé dans une démarche de certification ISO/IEC 27001:2022. Notre système de management de la sécurité de l'information est documenté, et nous transmettons ses documents à vos équipes sur demande.
La certification n'est pas encore obtenue : nous l'indiquerons ici le jour où elle le sera.
- Référentiel
- ISO/IEC 27001:2022
- Statut
- Démarche de certification en cours
- Documentation
- Transmise sur demande
07RGPD
Ce que disent nos conditions, et ce qui reste chez vous.
« Paprwork agit en qualité de sous-traitant du Client au sens du RGPD. Paprwork peut également intervenir en qualité de prestataire lorsque le contrat le prévoit. »
Nestor vous aide à répondre à certaines exigences : traçabilité, contrôle des accès, hébergement en France. La conformité reste celle de votre organisation.
08Documentation
Les documents de notre démarche, sur demande.
Faites-en la demande en précisant votre organisation : nous transmettons ces documents à votre équipe sécurité ou à votre DPO.
- 01Manuel du système de management de la sécurité de l'information
- 02Politique de sécurité de l'information
- 03Politique de chiffrement
- 04Politique d'identification et d'authentification
- 05Politique et procédure de gestion des incidents de sécurité
- 06Plan de continuité et de reprise d'activité
Ils en parlent
« Nestor apporte ce volet conformité très simplement là où on ne l'aura pas sur des produits gratuits open source. »
Questions fréquentes
Questions fréquentes
Nestor est-il certifié ISO 27001 ?
Pas encore. Nestor est engagé dans une démarche de certification ISO/IEC 27001:2022, et les documents de son système de management de la sécurité de l'information sont transmis sur demande.
Où sont hébergées les données ?
En France, sur une infrastructure européenne totalement souveraine, sans dépendance au Cloud Act.
Les documents sont-ils chiffrés de bout en bout ?
Non. Les échanges sont chiffrés en transit (TLS) et les fichiers chiffrés au repos par notre hébergeur.
Peut-on imposer la double authentification à nos équipes ?
Pas depuis Nestor : chaque utilisateur l'active sur son compte, avec une clé d'accès. Pour imposer votre politique, rendez le SSO obligatoire : vos gestionnaires passent alors toujours par votre fournisseur d'identité (SAML 2.0 ou OpenID Connect) et ses propres règles d'authentification.
Comment obtenir les documents de sécurité ?
Faites-en la demande depuis la page contact, en précisant votre organisation et le cadre de votre revue : nous vous transmettons les documents de notre démarche ISO/IEC 27001.
Besoin de réponses pour votre équipe sécurité ?
Posez vos questions depuis notre formulaire : nous répondons à votre RSSI ou à votre DPO et vous transmettons les documents de notre démarche ISO/IEC 27001.
- Hébergement européen totalement souverain
- Aucun compte à créer pour vos interlocuteurs