Ce que nous pouvons affirmer aujourd’hui.

Chaque étude a son propre serveur et sa propre base de données. Aucune base n'est partagée, rien ne relie deux études : seul le code du logiciel est commun. Une erreur, une panne ou une indiscrétion chez une autre étude ne touche pas la vôtre.

Disons aussi ce que peu d'éditeurs écrivent : Batouno est un logiciel en ligne. Vos dossiers vivent sur ce serveur, pas sur un ordinateur de l'étude. C'est ce qui permet à trois collaborateurs de travailler sur le même dossier et au notaire de le consulter depuis l'extérieur. Tous les échanges entre le navigateur et le serveur passent en HTTPS.

Nous ne publions ni l'hébergeur ni la localisation du serveur sur une page publique. Ce n'est pas un secret vis-à-vis de vous : nous nous engageons à vous les communiquer nommément et par écrit, avant que vous ne nous confiiez quoi que ce soit.

Chaque collaborateur a son compte, à son nom. Le logiciel connaît neuf rôles — notaire, clerc, chargé de formalités, secrétaire général·e, secrétaire, comptable, archiviste, coursier, administrateur — et c'est le rôle seul qui décide de ce que chacun voit et fait. Il n'y a pas de droit ajouté à la main à côté du rôle, qui finirait oublié.

La session partagée entre trois personnes est la pratique la plus répandue dans les études informatisées, et c'est elle qui rend toute trace impossible. Ici, chaque envoi, chaque retour, chaque relance s'écrit au fil du dossier, daté, avec son auteur — y compris quand la personne a quitté l'étude.

L'argent ne s'écrit que par ses gestes — Encaisser, Décaisser, Transférer, Virement entre comptes, Dépense du cabinet. Aucun rôle n'a le droit de modifier une opération ou de la supprimer : elle s'annule entière, par une contre-écriture, et la trace de l'une comme de l'autre reste.

Les reçus et les décharges se numérotent seuls, sans trou : un numéro qui manquerait se verrait. Et quand des honoraires sont prélevés, le fil du dossier note par qui, et quand.

Sans accès au serveur de votre étude, il n'y aurait ni mises à jour, ni reprise de vos dossiers avant le premier jour, ni support quand quelque chose bloque. Notre équipe a donc un accès technique, et un accès au serveur permet de lire ce qu'il contient. C'est vrai de tout logiciel en ligne ; un éditeur qui prétend le contraire décrit mal son produit.

Il sert à trois interventions : mettre à jour, reprendre l'existant, répondre au support. Ce qui l'encadre, et que vous pouvez vérifier :

• une mise à jour commence par une sauvegarde complète, dont la restauration est répétée sur une copie avant que votre serveur ne change ;
• aucun rôle du logiciel, administrateur compris, n'a le droit de réécrire une opération d'argent : elle s'annule par une contre-écriture, et la trace reste ;
• chaque envoi, retour ou relance s'écrit au fil du dossier, daté, avec son auteur ;
• le cadre de cet accès, l'hébergeur et la localisation de vos données figurent dans les conditions contractuelles qui vous sont remises avant signature.

Batouno fonctionne entièrement sans Amy, son assistante, et rien de vos dossiers n’est envoyé à un service extérieur pour faire fonctionner le logiciel. Les actes et les courriers du Centre de rédaction restent sur le serveur de votre étude : ils s'éditent dans le navigateur sans jamais passer par un service extérieur.

Les notifications du téléphone partent de votre serveur et transitent par le service de notification du navigateur, chiffrées de bout en bout, sans compte chez qui que ce soit. La copie quotidienne des sauvegardes, elle, part sur un serveur distinct de celui de l'étude : c'est ce qui la protège si le serveur de l'étude venait à manquer.

Amy, l’assistante de Batouno, est disponible dans le logiciel, et sans elle rien ne part. Batouno fonctionne entièrement sans Amy : l’étude l’active si elle le veut, conditions acceptées, et règle ce qu’elle peut faire seule.

Quand l’étude l’active, voici ce qui part, et ce qui ne part jamais :

• Amy n’envoie que ce dont un geste a besoin, et seulement ce que la personne qui le demande peut elle-même ouvrir.
• Chaque demande passe par la passerelle de BatouCloud, qui compte les crédits et ne garde aucun contenu.
• La voix ne quitte jamais le serveur de l’étude : elle y est transcrite, sans être gardée.
• La veille, les rappels et le point du jour sont faits par le logiciel, sur le serveur de l’étude : ils ne coûtent aucun crédit, et rien n’est envoyé pour les calculer.
• Le registre des soupçons, les examens de vigilance, les mots de passe ne partent jamais.
• Amy s’active par l’étude, conditions acceptées : on sait qui l’a activée, et quand.
• Les discussions sont privées à leur auteur, et « Récupérer toutes mes données » les rend avec le reste.

Elle répond avec les droits de la personne qui lui parle : elle ne montre ni ne fait rien de plus que ce que cette personne peut déjà voir ou faire.

Avant chaque mise à jour en production, une sauvegarde complète est prise, et sa restauration est répétée sur une copie. Une sauvegarde qu'on n'a jamais restaurée n'en est pas une : c'est pour cela qu'on la rejoue avant de toucher au reste.

En dehors des mises à jour, une sauvegarde est prise chaque jour et copiée sur un serveur distinct de celui de l'étude : si le serveur de l'étude venait à manquer, la copie, elle, est ailleurs. Les sauvegardes font partie de l'abonnement.

Chaque mise à jour rejoue aussi plus de 1 600 tests automatisés, sur une base neuve et sur une base peuplée.

Le portail, c'est un lien propre à chaque dossier, sans compte ni mot de passe. Le client y lit les étapes que l'étude a marquées « Visible client » et le sort des versements enregistrés : encaissé, en cours d'encaissement, non abouti. Jamais un solde, jamais un décaissement, jamais un autre dossier.

Les documents ne sont pas derrière ce lien : ils demandent un code d'accès distinct, précisément parce qu'un lien se transfère sans y penser. Ils s'affichent page par page, en image filigranée, et le fichier lui-même n'est jamais livré. L'accès se bloque après plusieurs codes faux ; le code se change à tout moment.

La banque de modèles de l'étude, elle, n'y paraît jamais : le client ne voit rien de vos trames.

La vigilance anti-blanchiment — l'identité vérifiée, les alertes, le niveau de chaque dossier — n'envoie aucun message et aucune notification. Rien n'en paraît au portail : le client n'en voit rien, pas même la couleur. Rien ne s'en écrit au fil du dossier.

Le registre des soupçons est réservé au notaire et à la personne qu'il désigne. Ni la fiche, ni un examen, ni un soupçon ne se suppriment, et une pièce de vigilance ne se supprime ni ne se réécrit pendant dix ans.

Le traitement des données personnelles s'inscrit dans le cadre de la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel. Pour les données de vos dossiers, l'étude est responsable du traitement ; nous en sommes le sous-traitant.