Retyc pour les entreprises
Envoyer un contrat, recevoir des candidatures, ouvrir une dataroom à un auditeur : les échanges sensibles d'une entreprise, chiffrés de bout en bout. Dans notre cloud européen ou sur votre propre infrastructure.
Cas d'usage
Les fichiers qui ne devraient pas partir en pièce jointe
Un contrat de travail, une réponse à appel d'offres, les comptes avant publication, le dossier d'un fournisseur. Chaque service a les siens. Retyc Transfer pour envoyer, Retyc Box pour recevoir, Retyc Collaborate pour les dossiers sur lesquels plusieurs personnes travaillent.
Envoyer à un client, un fournisseur, un partenaire
Avec Retyc Transfer, le contrat, l'offre commerciale ou les plans partent par un lien qui expire à la date choisie. Vous voyez quand ils ont été téléchargés, et vous coupez l'accès si le destinataire n'était pas le bon.
Recevoir sans ouvrir de compte à personne
Avec Retyc Box, un candidat envoie son dossier, un fournisseur ses attestations, un client ses justificatifs. Ils déposent depuis leur navigateur, et les fichiers arrivent chiffrés.
Travailler à plusieurs sur un dossier sensible
Avec Retyc Collaborate, les documents du conseil d'administration, un audit, une levée de fonds ou un projet avec un partenaire ont chacun leur dataroom. Chaque participant a son rôle, internes comme externes.
Des échanges entre services qui restent tracés
Les RH qui transmettent les éléments de paie au prestataire, la finance qui envoie les comptes au commissaire aux comptes, le juridique qui fait suivre un contrat signé. Chaque échange laisse une trace datée, au nom de son auteur.
Sécurité
Des règles fixées par vos administrateurs
Le chiffrement protège le contenu des fichiers. Encore faut-il décider qui peut les recevoir et pendant combien de temps. Ces règles se posent dans l'administration de votre organisation, pas dans une note interne que personne ne relit.
Chiffré sans que vos équipes y pensent
Les fichiers sont chiffrés sur le poste avant de partir. Vos équipes n'ont rien à configurer, et le serveur refuse toute clé qui ne serait pas hybride.
Une règle par label
Vous classez transferts et datarooms par label, et chaque label porte sa règle : destinataires internes uniquement, domaines autorisés, durée de mise à disposition plafonnée. Le label est visible par tous ceux qui voient le transfert, destinataires compris.
Des domaines interdits
Un domaine bloqué ne peut recevoir ni transfert ni invitation à une dataroom. Les membres de votre organisation, eux, ne sont jamais bloqués.
Un journal d'audit que vous pouvez exporter
Consultations, téléchargements et modifications sont datés et rattachés à leur auteur. Vous choisissez combien de temps ces événements sont conservés, et vous les exportez en CSV.
Fonctionnalités
Ce que vos équipes et votre DSI vont utiliser
Une connexion avec les identifiants de l'entreprise, des rôles qui correspondent à la façon dont les gens travaillent, et une interface à votre nom.
Votre SSO d'entreprise
Vos équipes se connectent avec leur compte habituel : Microsoft Entra ID, Google Workspace, Okta ou tout autre fournisseur OIDC ou SAML. Le rattachement se fait sur vos noms de domaine, et vous pouvez exiger le second facteur chez votre fournisseur.
Cinq rôles dans une dataroom
Propriétaire, administrateur, éditeur, contributeur ou lecteur. Le contributeur dépose ses propres fichiers sans pouvoir toucher à ceux des autres, ce qui convient bien à un prestataire ou à un auditeur.
Des formulaires de dépôt
Vous listez les documents attendus, obligatoires ou facultatifs, et la personne en face dépose chaque pièce au bon endroit. Vous êtes prévenu dès que quelque chose arrive.
Votre marque, votre domaine
Avec l'offre Enterprise, l'interface prend vos couleurs et s'ouvre sur votre propre nom de domaine. Vos partenaires voient votre entreprise, pas la nôtre.
Déploiement
Dans notre cloud ou dans le vôtre
La plupart des entreprises utilisent Retyc en ligne, hébergé en Europe, sans rien installer. Si vos données ne doivent pas quitter votre infrastructure, l'offre Enterprise permet de faire tourner toute la plateforme chez vous.
En ligne, hébergé en Europe
Vous créez un compte et vos équipes commencent le jour même. Nous gérons l'infrastructure, chez Scaleway, en Europe.
On-premises, sur votre infrastructure
Toute la plateforme tourne sur vos serveurs. Les fichiers, les comptes et les journaux restent dans votre périmètre, et vous gardez la main sur l'exploitation.
Une offre qui suit vos effectifs
Vous commencez à quelques personnes, vous ajoutez des membres et du stockage quand il le faut. Datarooms, droits et historique restent tels quels quand vous changez d'offre.
Un support dédié
L'offre Enterprise donne accès à un support dédié, avec des engagements de service écrits dans le contrat. Nous vous accompagnons aussi pour raccorder votre SSO et vos outils.
Souveraineté
Vos données restent sous droit européen
Quand un client ou votre DPO demande où partent les fichiers, la réponse tient en une phrase : en Europe, chez un hébergeur européen, ou chez vous.
Hébergement et authentification en Europe
En ligne, le stockage et le serveur d'authentification tournent chez Scaleway, en Europe, sur une infrastructure certifiée ISO 27001 et HDS. Vos équipes achats n'ont qu'un hébergeur à instruire.
Aucun hyperscaler américain ou chinois
Aucun des grands fournisseurs de cloud américains ou chinois n'intervient dans la chaîne. Nous savons qui opère chaque brique de la pile.
Rien à remettre sur réquisition
Les clés de déchiffrement ne passent jamais par nos serveurs. Même contraints par une autorité, nous ne pourrions remettre que des blocs chiffrés.
Des réponses publiques aux questionnaires sécurité
DPA, liste des sous-traitants et livre blanc technique sont en ligne. Les équipes sécurité de vos clients y trouvent l'essentiel sans avoir à nous écrire.
Réversibilité
Partir ne dépend pas de nous
La réversibilité est souvent une clause de contrat que personne ne teste avant le jour où il faut partir. Chez nous, c'est une commande de notre client en ligne de commande, open source, qui ressort toutes vos données sur votre disque.
Une commande, un dossier
Le client écrit sur votre disque un dossier autonome : l'organisation et ses membres, les domaines bloqués, et chaque dataroom avec ses fichiers déchiffrés, ses métadonnées et son journal d'activité. Il n'y a rien à réassembler.
La clé qui ouvre l'export est la vôtre
L'export demande la clé privée de votre compte de service, dont nous ne détenons que la partie publique. Nous ne pouvons ni produire cet export à votre place, ni vous empêcher de le faire.
Code ouvert, fichiers ordinaires
Le client est sous licence MIT, vos équipes peuvent lire son code. Il produit une arborescence de dossiers et de fichiers, que vous pourrez encore ouvrir dans dix ans sans Retyc.
Quand vous voulez, sans rien demander
Vous lancez l'export quand bon vous semble, que vous partiez ou non. Il n'y a ni demande à nous adresser, ni préavis, ni frais de sortie : vos données sont à vous, vous les récupérez vous-même.
Parlons de votre organisation
En une démonstration, vous voyez comment Retyc s'insère dans vos échanges, ce que vos administrateurs contrôlent, et si l'on-premises a du sens chez vous.
Questions fréquentes
Ce que les DSI, RSSI et directions métier nous demandent le plus souvent.
Oui, le déploiement on-premises est une option de l'offre Enterprise. Toute la plateforme tourne alors sur votre infrastructure, et vos données n'en sortent pas. Nous regardons ensemble vos contraintes d'hébergement et d'exploitation pendant la démonstration.
Surtout par la messagerie : les extensions Outlook et Gmail chiffrent les pièces jointes depuis la fenêtre de rédaction. Pour automatiser, il y a aussi un client en ligne de commande open source et un serveur MCP.
Oui. L'authentification repose sur Keycloak, qui se fédère avec Microsoft Entra ID, Google Workspace, Okta ou n'importe quel fournisseur OIDC ou SAML. Le fournisseur est rattaché à l'un de vos noms de domaine, et vous pouvez y imposer le second facteur. Nous faisons le raccordement avec vous au déploiement, puis la configuration reste visible dans les paramètres de votre organisation.
Chaque personne reçoit un rôle sur la dataroom, du lecteur au propriétaire, et vous pouvez le changer ou le retirer à tout moment. Le journal d'audit garde la trace de chaque action, changements de rôle compris.
Oui. Une liste de domaines bloqués s'applique aux transferts comme aux invitations dans une dataroom. Les labels vont plus loin : chacun porte une règle qui limite les destinataires aux membres ou à une liste de domaines autorisés, et qui plafonne la durée de mise à disposition.
Une commande de notre client open source ressort tout sur votre disque : l'organisation, ses membres, les domaines bloqués et chaque dataroom avec ses fichiers déchiffrés et son journal. Il vous faut la clé privée de votre compte de service, dont nous n'avons jamais eu que la partie publique. Vous lancez cette commande quand vous voulez, sans nous prévenir et sans frais, que vous quittiez Retyc ou non.
C'est à ça que sert le compte de service. Une fois activé, il est destinataire de chaque nouveau transfert et membre en lecture seule de chaque nouvelle dataroom, ce qui vous permet de rouvrir ces espaces sans leur créateur. Sa clé privée est générée chez vous et ne nous est jamais transmise. Gardez-la dans votre gestionnaire de secrets : nous ne pouvons pas la régénérer.
Les éléments demandés le plus souvent sont publics et vous pouvez les joindre tels quels : le livre blanc technique pour l'architecture et la cryptographie, la liste des sous-traitants pour l'hébergeur (Scaleway, en Europe), le DPA pour le volet contractuel. Sur le CLOUD Act : nous ne détenons aucune clé, une injonction ne porterait donc que sur des blocs chiffrés.