Comment protégeons-nous vos données ?
Plutôt que de grandes promesses, nous écrivons ce que nous faisons. Ce qui n'est pas listé ici, nous ne le promettons pas.
Un environnement dédié
Chaque client travaille dans un environnement isolé, avec sa propre base de données, son espace de fichiers et ses limites de ressources. Les données d'un environnement ne sont jamais partagées avec un autre.
Sécurité des comptes
La double authentification et les passkeys sont pris en charge. Les mots de passe ne sont jamais stockés en clair. Les échecs de connexion répétés sont freinés par une limitation de débit.
Droits et rôles
Les droits par rôle vous permettent de décider qui peut voir et modifier quoi. Les modules sensibles comme les reçus de paiement disposent de règles d'accès par utilisateur et par plage horaire.
Tout est consigné
Attributions, accès, validations et changements de réglages sont journalisés avec l'auteur et l'heure. Le journal d'audit des reçus de paiement ne peut pas être modifié.
Transport, stockage et sauvegardes
Les connexions sont chiffrées en HTTPS. Les secrets (mots de passe, clés d'API) sont stockés chiffrés. Les sauvegardes sont chiffrées et programmables.
Sécurité des paiements
Vous saisissez vos données de carte sur la page chiffrée du prestataire de paiement ; elles ne nous parviennent jamais et ne sont pas stockées chez nous. Le résultat du paiement est vérifié par une notification signée.
Confidentialité et protection des données
Vous restez propriétaire des données que vous saisissez ; nous ne les traitons que pour fournir le service. Les parcours d'information et de consentement de vos employés sont intégrés au produit. Les détails figurent dans la politique de confidentialité.
L'accès IA sous votre contrôle
L'accès MCP ne fonctionne que si vous l'activez ; il se connecte avec OAuth 2.1 ou une clé d'API et les suppressions demandent toujours confirmation.
Responsabilité partagée
Protéger vos mots de passe et attribuer correctement les droits relève de vous. Si vous remarquez quelque chose de suspect ou une faille, écrivez-nous aussitôt.
Pour signaler un problème de sécurité : [email protected]
Nous sommes là pour vos questions de sécurité.
Si vous menez une évaluation formelle, envoyez-nous vos questions et nous répondrons par écrit.