Retyc pour le secteur public
Transferts chiffrés et datarooms souveraines pour les administrations, collectivités et établissements publics. Connexion ProConnect et hébergement en France.
Cas d'usage
Des pièces d'usagers aux marchés publics
Un usager qui doit transmettre son avis d'imposition, un dossier de consultation à partager avec les candidats, un rapport trop lourd pour la messagerie. Retyc Box pour recevoir, Retyc Transfer pour envoyer, Retyc Collaborate pour les dossiers qui durent.
Recevoir les pièces des usagers
Avec Retyc Box, l'usager dépose son état civil, son dossier social ou ses documents fiscaux depuis un lien de dépôt, sans créer de compte. Ses pièces sont chiffrées sur son propre appareil et n'arrivent jamais en clair dans une boîte mail.
Marchés publics et appels d'offres
Avec Retyc Collaborate, chaque consultation a sa dataroom : vous y déposez le dossier de consultation et chaque candidat y verse son offre. Vous décidez qui voit quoi, et le journal date chaque accès.
Échanges entre administrations
Un service, un ministère ou une collectivité partenaire reçoit les droits dont il a besoin sur un dossier, et vous les lui retirez quand la collaboration s'arrête.
ProConnect
Vos agents se connectent avec ProConnect
ProConnect est l'authentification unique de l'État pour les agents publics et les professionnels, née de la fusion d'AgentConnect, MonComptePro et InclusionConnect. Retyc la prend en charge pour les agents de l'État : ils utilisent l'identité qu'ils ont déjà.
Aucun nouveau compte
L'agent se connecte avec l'identité de son administration. Pas de compte à créer, pas de mot de passe de plus à retenir, et autant de réinitialisations en moins pour votre support.
L'identité vient de l'administration
C'est le fournisseur d'identité de l'agent qui l'authentifie, pas un formulaire d'inscription. Quand le journal indique qu'une personne a ouvert un dossier, c'est bien cet agent-là.
Un bouton que les agents connaissent
ProConnect est déjà proposé sur de nombreux services numériques de l'État. Vos agents retrouvent le même bouton et le même parcours de connexion.
Et pour vos interlocuteurs extérieurs
Un prestataire ou un candidat n'a pas besoin de ProConnect. Il dépose ses pièces sans compte depuis un lien de dépôt, ou se crée un compte Retyc pour travailler dans une dataroom.
Au-delà du transfert
Le transfert souverain, et tout ce qui manque ensuite
Les outils de transfert de l'État, comme FranceTransfert, rendent un vrai service pour envoyer ponctuellement de gros fichiers de façon souveraine. Retyc couvre ce qu'un service de transfert seul ne fait pas : un chiffrement que même nous ne pouvons pas lever, et un travail à plusieurs dans la durée.
Chiffrement de bout en bout zero-knowledge
Le chiffrement a lieu sur le poste de l'agent, avant tout envoi. Ce qui arrive chez nous est inexploitable, y compris pour nos propres administrateurs et y compris sur réquisition.
Des datarooms qui durent
Un transfert finit toujours par expirer. Une dataroom reste ouverte tant que vous en avez besoin, avec ses dossiers, ses versions et son historique, le tout chiffré.
Collaboration et rôles
Plusieurs intervenants, internes ou externes, chacun avec son rôle : lecture, dépôt, édition ou gestion. Vous modifiez ou retirez un droit à tout moment.
Journal d'audit exportable
Chaque accès, téléchargement et modification est daté et rattaché à une personne. Le journal est chiffré de bout en bout, et vous l'exportez en CSV pour vos contrôles.
Souveraineté
Hébergé en France, ou chez vous
Vos données restent sous droit européen, chez un hébergeur français ou sur votre propre infrastructure, et aucun acteur extra-européen n'intervient dans la chaîne.
Hébergement en France
Les données sont stockées en France, chez Scaleway, certifié ISO 27001 et HDS pour les données de santé. Aucun fournisseur américain ou chinois n'intervient, ni pour le stockage, ni pour l'authentification.
Ou sur votre infrastructure
Avec l'offre Enterprise, toute la plateforme peut tourner sur vos propres serveurs. Fichiers, comptes et journaux restent alors dans votre périmètre.
RGPD : moins de risques à documenter
Un sous-traitant qui ne peut pas lire ce qu'il héberge, c'est une bonne partie des risques en moins dans votre analyse d'impact. Le DPA est disponible pour vos besoins contractuels.
CLOUD Act et FISA
Aucune société soumise au droit américain n'intervient dans la chaîne. Et comme les clés ne passent jamais par nos serveurs, une injonction ne porterait que sur des blocs chiffrés.
Quel dossier vous occupe en ce moment ?
Marchés publics, échanges entre services, pièces transmises par les usagers : dites-nous lequel, nous vous montrerons comment il se traite.
Questions fréquentes
Ce que les administrations et les collectivités nous demandent le plus souvent.
FranceTransfert est un bon outil pour envoyer ponctuellement de gros fichiers de façon souveraine, mais il reste un service de transfert : pas de dataroom collaborative, et des fichiers disponibles trois mois au plus. Retyc ajoute le chiffrement de bout en bout zero-knowledge, des espaces de travail qui durent, des rôles par personne et un journal d'audit exportable. Les deux outils peuvent tout à fait coexister.
Non. Avec ProConnect, vos agents se connectent avec l'identité numérique de leur administration, sans nouveau compte ni mot de passe supplémentaire.
Non, et ce n'est pas un engagement contractuel mais une conséquence de l'architecture. La clé de déchiffrement est produite sur le poste de l'agent et ne nous est jamais transmise. Un administrateur Retyc qui ouvrirait le stockage n'y verrait que des blocs chiffrés.
Oui, le déploiement on-premises est une option de l'offre Enterprise. Toute la plateforme tourne alors chez vous, et vos données ne sortent pas de votre infrastructure.
Notre hébergeur Scaleway est en cours de qualification SecNumCloud. Retyc y ajoute une protection d'une autre nature : avec le chiffrement de bout en bout, ni l'hébergeur ni nous ne détenons de clé, et personne dans la chaîne ne peut lire vos fichiers. Et si votre marché impose un hébergement qualifié SecNumCloud, l'offre Enterprise permet de déployer Retyc sur une infrastructure qualifiée.
Oui. Vous lui envoyez un lien de dépôt : il y dépose ses documents sans rien créer, et le chiffrement se fait sur son propre appareil.