· 5 min de lecture
Secret professionnel et outils en ligne : les bonnes questions
Confier ses dossiers à un prestataire engage l'avocat. Voici les questions qui distinguent un éditeur sérieux d'un éditeur qui a coché une case.
Le secret professionnel de l'avocat ne se délègue pas. Choisir un outil en ligne pour y placer des dossiers est donc un acte engageant, et les arguments commerciaux habituels - un cadenas sur une page, le sigle RGPD en pied de page - ne renseignent sur rien.
Où sont traitées les données, et pas seulement stockées
La distinction est rarement faite et elle est décisive. Un éditeur peut stocker vos données en Europe tout en les faisant transiter par des serveurs situés ailleurs à chaque affichage de page. Posez les deux questions séparément : où sont-elles conservées, et où sont-elles traitées ?
Comment l'étanchéité entre clients est-elle obtenue
Tous les éditeurs affirment que les cabinets sont cloisonnés. La question utile est : par quel moyen ? Si la réponse est « l'application filtre les données », alors une erreur de programmation suffit à ouvrir la porte. Si la règle vit dans la base de données elle-même, l'erreur de programmation ne suffit plus.
Que contiennent les emails envoyés par l'outil
C'est la fuite la plus banale et la plus ignorée. Une notification qui annonce « Nouvelle pièce dans le dossier Dupont contre Martin » fait sortir une information couverte par le secret vers une boîte mail que vous ne maîtrisez pas. Un outil sérieux n'envoie qu'un lien.
Que se passe-t-il quand vous partez
- Pouvez-vous récupérer l'intégralité de vos dossiers, dans un format exploitable ?
- Sous quel délai les données sont-elles effacées après la fin du contrat ?
- L'éditeur conserve-t-il des sauvegardes, et pour combien de temps ?
Un éditeur qui répond précisément à ces cinq questions, y compris quand la réponse est « pas encore », vous en apprend davantage qu'une page de certifications.