Sécurité et Conformité

La conformité au RGPD est partagée : vous êtes le responsable du traitement des données de vos lecteurs et ZenFlip agit en tant que sous-traitant. Ce que nous fournissons : un accord de traitement des données, des clauses contractuelles types (décision d'exécution 2021/914) couvrant les transferts vers l'Inde et vers nos sous-traitants ultérieurs aux États-Unis, une liste publique de sous-traitants, le chiffrement en transit (TLS 1.2+) et au repos (AES-256), ainsi que l'export ou la suppression des données sur demande. L'analytique de lecteurs n'écrit rien sur l'appareil du lecteur : l'identifiant de visiteur, généré aléatoirement, est conservé en mémoire pour une seule visite et supprimé à la fermeture de l'onglet. Nous enregistrons à côté la localisation approximative, le navigateur et le type d'appareil. Ces données d'engagement restent des données personnelles pseudonymisées au sens du RGPD — vous demeurez le responsable du traitement pour vos lecteurs — mais, rien n'étant stocké sur leur appareil, la règle de consentement ePrivacy applicable aux cookies et aux stockages similaires ne s'y applique pas.

Oui. Le SSO via SAML est disponible sur le plan Enterprise. Contactez notre équipe commerciale pour les détails de configuration.

Les fichiers de publication sont stockés sur AWS S3. L'application est diffusée mondialement via le réseau Vercel Edge Network. Toutes les données sont chiffrées en transit (TLS 1.2+) et au repos (AES-256).

Oui. La protection par mot de passe est disponible à partir du plan Creator. Définissez un mot de passe dans les paramètres de votre publication — les lecteurs devront le saisir avant de la consulter.

Oui. ZenFlip est conçu nativement selon les WCAG 2.2 AA, sans surcouche d'accessibilité tierce, soit une version d'avance sur la norme WCAG 2.1 AA à laquelle renvoie le Titre II de l'ADA (échéance 24 avril 2026). Un VPAT (édition WCAG 2.2 AA) est disponible, et nous publions une déclaration d'accessibilité versionnée.