Tout ce qu’on nous demande avant de confier un dossier.
Des réponses courtes, qui décrivent ce qui est en place aujourd’hui, pas ce qui est prévu. Elles sont faites pour être lues en entier, y compris par le confrère qui vous conseille.
Mise à jour : 15 octobre 2026
Secret professionnel et accès
5 questions
- Un autre cabinet peut-il voir mes dossiers ?
- Non. Chaque cabinet ne voit que ses propres dossiers, et cette séparation est appliquée par la base de données elle-même, pas seulement par l’écran.
- Qui, dans mon cabinet, voit quoi ?
- Chaque avocat voit ses propres dossiers, pas ceux de ses confrères. Le personnel ne voit que les dossiers des avocats qui lui ouvrent l’accès, et jamais la messagerie ni les notes. Un administrateur gère la facturation, l’identité du cabinet et l’équipe, sans voir un dossier de plus.
- Un collaborateur s’en va : que se passe-t-il ?
- Un administrateur le retire du cabinet. Le compte d’un membre du personnel est supprimé sur-le-champ. Un avocat garde trente jours en lecture seule pour transférer ses dossiers à un confrère du cabinet ou les exporter, et ses clients comme le personnel qui lui est rattaché en perdent l’accès tout de suite. Au terme, son compte et les dossiers qu’il détient encore sont supprimés.
- Et si un mot de passe est volé ?
- Activez la vérification en deux étapes : en plus du mot de passe, un code à six chiffres est demandé, et un mot de passe volé ne suffit plus. Une connexion depuis un appareil inconnu vous est signalée par email, et la liste des appareils connectés permet de tous les déconnecter d’un geste.
- BriefUp peut-il lire mes dossiers ?
- Une seule personne a un accès technique à la base de données : l’éditeur. Il n’ouvre le contenu d’un dossier qu’en cas de nécessité technique, pour résoudre un incident, ou à votre demande expresse, et reste tenu à la confidentialité. Aucun logiciel hébergé ne peut promettre que son éditeur n’a techniquement aucun accès, sauf à tout chiffrer de bout en bout, ce qui empêcherait par exemple de rouvrir un compte dont le mot de passe est perdu. BriefUp ne fait pas ce choix, et préfère le dire.
Vos clients
4 questions
- Mon client doit-il installer quelque chose ?
- Non. Il reçoit une invitation par email, choisit son mot de passe et retrouve son dossier dans son navigateur, sur son téléphone comme sur son ordinateur.
- Que voit-il, exactement ?
- Son dossier, et rien d’autre : un accueil, ses messages, ses documents et ses échéances, dans un portail au nom et aux couleurs de votre cabinet.
- Peut-il envoyer ses pièces depuis son téléphone ?
- Oui : un PDF, une photo ou un document, jusqu’à 50 Mo par fichier. Sur téléphone, il peut photographier la pièce directement.
- Lui facturez-vous quelque chose ?
- Non. Vos clients n’ont rien à payer : l’abonnement est celui du cabinet.
Pièces et échanges
3 questions
- Comment demander une pièce ?
- Depuis l’onglet Documents du dossier. À la création d’un dossier, un modèle peut aussi demander d’un coup les pièces habituelles. Votre client les voit aussitôt parmi ce qu’il lui reste à faire, et chaque pièce se range selon qui doit agir : ce qui vous attend, ce qu’attend le client, ce qui est terminé.
- Une pièce peut-elle être modifiée, ou circuler ?
- Chaque pièce reçoit une empreinte SHA-256 à son arrivée, et l’export la revérifie. Elle ne s’ouvre que par un lien signé, valable cinq minutes, et son type est reconnu dans ses octets, pas dans son nom.
- Les échanges sont-ils conservés et datés ?
- Oui. Messages, dépôts, validations et relances s’inscrivent dans le fil du dossier, à la minute près. Six mois plus tard, « qui a envoyé quoi, et quand » a une réponse.
Données et hébergement
5 questions
- Où sont hébergées les données ?
- La base de données, les documents et l’envoi des emails sont chez Scaleway, à Paris ; l’application tourne chez Scalingo, à Paris. Ce sont deux hébergeurs français.
- Sont-elles chiffrées ?
- Tout ce qui transite entre votre navigateur et BriefUp passe par HTTPS, pièces des clients comprises. Au repos, la base de données et les pièces des dossiers sont chiffrées (AES-256). Ne le sont pas : les logos et photos de profil, publics par nature, et les sauvegardes de la base, que Scaleway ne sait pas encore chiffrer.
- Qui sont vos sous-traitants ?
- Ils sont listés juste en dessous, avec le rôle de chacun et les données qu’il voit réellement. L’accord de sous-traitance, annexé aux CGU, s’applique dès l’ouverture du compte, et tout ajout ou remplacement vous est annoncé trente jours à l’avance, sauf urgence de sécurité.
- Qui est responsable des données, au sens du RGPD ?
- Pour le contenu des dossiers, vous : le cabinet est responsable de traitement, et BriefUp est son sous-traitant au sens de l’article 28 du RGPD, qui n’agit que sur ses instructions. Pour les comptes eux-mêmes (email, mot de passe, sessions), c’est BriefUp.
- Comment signaler une vulnérabilité, ou poser une question de sécurité ?
- Écrivez à contact@briefup.io, y compris pour une demande de votre DPO. Les signalements de sécurité passent avant toute autre demande.
Les sous-traitants
Liste arrêtée au 6 octobre 2026
| Rôle | Données concernées | Localisation | |
|---|---|---|---|
| Scaleway | base de données, stockage des fichiers, envoi des emails | toutes les données du service | Paris, France |
| Scalingo | hébergement de l’application | toutes les données en transit ; journaux serveur (adresse IP, pages), conservés 12 mois | Paris, France |
| Sentry | rapports d’erreur | piles d’exécution et chemins de pages, sans adresse IP ni contenu | Francfort, Allemagne |
| Upstash | limitation de débit | adresse IP et empreinte de l’email de connexion, d’une minute à vingt-quatre heures | Francfort, Allemagne |
| Cloudflare | protection anti-robot des formulaires | adresse IP et navigateur, le temps de la vérification | réseau mondial |
| Stripe (Link) | vente de l’abonnement et paiement, pour son propre compte | identité, coordonnées et moyen de paiement du cabinet ; aucune donnée de dossier | Irlande, États-Unis |
Scaleway
- Rôle
- base de données, stockage des fichiers, envoi des emails
- Données concernées
- toutes les données du service
- Localisation
- Paris, France
Scalingo
- Rôle
- hébergement de l’application
- Données concernées
- toutes les données en transit ; journaux serveur (adresse IP, pages), conservés 12 mois
- Localisation
- Paris, France
Sentry
- Rôle
- rapports d’erreur
- Données concernées
- piles d’exécution et chemins de pages, sans adresse IP ni contenu
- Localisation
- Francfort, Allemagne
Upstash
- Rôle
- limitation de débit
- Données concernées
- adresse IP et empreinte de l’email de connexion, d’une minute à vingt-quatre heures
- Localisation
- Francfort, Allemagne
Cloudflare
- Rôle
- protection anti-robot des formulaires
- Données concernées
- adresse IP et navigateur, le temps de la vérification
- Localisation
- réseau mondial
Stripe (Link)
- Rôle
- vente de l’abonnement et paiement, pour son propre compte
- Données concernées
- identité, coordonnées et moyen de paiement du cabinet ; aucune donnée de dossier
- Localisation
- Irlande, États-Unis
Le détail, et les garanties de chaque transfert hors de France, figurent dans l’accord de sous-traitance.
Abonnement et départ
5 questions
- Puis-je exporter mes dossiers ?
- À tout moment, dossier par dossier, sans passer par le support et sans frais ; à la fin de l’abonnement, un export en un clic rassemble tous vos dossiers. L’archive contient un manifeste : date de dépôt, taille, empreinte et décision de chaque pièce.
- Comment résilier ?
- Un administrateur résilie depuis les réglages, à tout moment et sans justification. L’abonnement s’arrête à la fin du mois payé, sans remboursement du mois entamé, et peut être repris jusque-là.
- Que deviennent mes données ensuite ?
- Le cabinet garde trente jours en lecture seule pour tout exporter ; ses clients, eux, n’y ont plus accès. Ensuite, dossiers, documents, messages et comptes des membres sont supprimés, et les fichiers restent au plus quatre-vingt-dix jours dans une corbeille technique de l’hébergeur, inaccessible, avant leur effacement définitif. Pour un avocat, supprimer son compte n’est pas immédiat non plus : il garde trente jours pour exporter, transférer ses dossiers à un confrère ou revenir en arrière.
- Puis-je changer d’offre en cours de route ?
- Oui, à tout moment, par un administrateur. Passer à l’offre supérieure est immédiat, et la différence est facturée au prorata sur la facture suivante. Passer à l’offre inférieure est immédiat aussi, sans remboursement de la période en cours, si le cabinet tient déjà dans ses limites : avocats, personnel, invitations en attente comprises, et stockage.
- Les prix sont-ils hors taxes ?
- Oui : les prix affichés sont mensuels et hors taxes, et la TVA applicable s’y ajoute. L’abonnement est vendu par Link, la marque de Stripe, qui encaisse le paiement, applique la TVA et émet les factures à son nom.
Voyez le portail avec l’un de vos dossiers.
Le plus simple pour juger : le voir fonctionner sur un dossier à vous.
Vous choisissez un créneau
Quinze minutes en visio, au moment de votre choix.
On ouvre le portail avec l’un de vos dossiers
Vous voyez ce que votre client verra, et ce que vous gardez pour vous.
Vous repartez avec vos accès
Sans engagement de durée, résiliable au mois.