Sécurité

Où sont vos données, et qui peut les voir.

Confier sa facturation et ses dossiers clients à un logiciel demande de savoir trois choses : qui y a accès, ce qui reste tracé, et comment tout ressortir. Voici les réponses, sans promesses générales.

Qui peut voir quoi

Le cloisonnement ne repose pas sur la discipline des utilisateurs : il est applique par le logiciel a chaque requête.

Une organisation ne voit jamais celle d’une autre

Chaque entreprise possède son espace étanche. Une requête qui tenterait d’atteindre les données d’une autre organisation n’aboutit pas — c’est vérifié par des tests automatisés a chaque mise a jour.

Chacun ne voit que son périmètre

Administrateur, employé, comptable, client, invité support : le rôle détermine les modules visibles et les actions permises. Les montants eux-mêmes peuvent être masqués à qui n’a pas à les connaître.

Les permissions se règlent depuis une seule interface

Vous ajustez les accès d’une personne sans passer par nous, et le changement prend effet immédiatement.

Ce qui est tracé

Savoir qui a fait quoi n’est pas un confort : c’est ce qui permet de trancher un désaccord, ou de comprendre une erreur.

Un journal qu’on ne peut pas réécrire

Les actions sensibles y sont inscrites en ajout seul. Une ligne ne peut être ni modifiée ni supprimée, y compris par un administrateur.

Les documents sont archivés, jamais détruits

Supprimer une facture ou un client les retire de vos listes sans effacer l’historique comptable qui s’y rattache.

Sessions et adresses sous contrôle

Vous voyez les sessions ouvertes sur un compte et pouvez les révoquer. La double authentification est disponible en option sur chaque compte.

Où vivent vos données

Pas de mutualisation avec d’autres produits, et une copie qui survit a la machine.

Base de données dédiée

L’application et sa base PostgreSQL tournent sur un serveur dédié, sans partage avec d’autres services. La connexion au site est chiffrée.

Sauvegardes hors de la machine

La base et les documents sont copiés automatiquement vers un stockage externe. Une panne du serveur ne fait donc pas disparaître vos données.

Surveillance et alerte

L’état des services est mesure en continu et publié sur la page État du service. Une interruption déclenche une alerte, sans attendre votre signalement.

Vos données vous appartiennent

La question qui compte vraiment n’est pas comment entrer, mais comment sortir.

Export complet, a tout moment

Vous exportez vos données depuis votre console d’administration, sans demande a formuler et sans délai — y compris si vous décidez de partir.

Le droit a l’effacement (Loi 25)

Si un de vos clients demande la suppression de ses renseignements, vous pouvez y donner suite depuis l’administration. Les pièces que la loi fiscale oblige a conserver sont signalées comme telles.

Fermer votre compte

La fermeture se fait depuis votre espace. Vos données sont archivées, l’accès cesse, et vous conservez l’export effectué avant la fermeture.

Une question qui n’est pas traitée ici ? Écrivez-nous — on répond précisément, et la réponse finit souvent sur cette page.