Sécurité

Vos données fiscales sont sensibles. Voici ce qui est en place.

Sans jargon marketing et sans promesse invérifiable : les mécanismes décrits ici sont ceux qui tournent en production.

AES-256-GCM

Chiffrement des secrets au repos

Par requête

Vérification des permissions

Chaîné

Journal d'audit inaltérable

Isolation par entreprise

L'appartenance à une entreprise est vérifiée à chaque accès aux données, à chaque niveau de l'application — pas seulement dans l'interface. Une tentative d'accès aux données d'une autre entreprise est bloquée et journalisée, jamais silencieusement ignorée.

Secrets chiffrés au repos

Les identifiants de connexion ERP et SFEC sont chiffrés en AES-256-GCM avant d'être stockés, avec un contexte cryptographique propre à chaque entreprise et à chaque connecteur. Ils ne sont jamais renvoyés en clair par l'API, ni écrits dans les journaux.

Journal d'audit chaîné

Les actions sensibles — connexion, création d'utilisateur, changement de rôle, modification de configuration — sont journalisées avec un chaînage cryptographique entre chaque entrée : toute altération après coup devient détectable.

Contrôle d'accès par rôle

Les permissions sont vérifiées côté serveur à chaque requête, jamais déduites de ce que montre l'interface. Un rôle plateforme et un rôle d'entreprise ne se confondent jamais, même en cas d'erreur d'attribution.

Protection contre les accès réseau internes

Les URL de connecteur déclarées par un client sont validées avant tout appel sortant : les adresses privées, locales ou de métadonnées cloud sont refusées par défaut, sauf déclaration explicite.

Mots de passe et sessions

Les mots de passe sont hachés, jamais stockés en clair. Les jetons de session peuvent être révoqués individuellement ou globalement, et les liens de vérification d'adresse et de réinitialisation sont à usage unique, avec expiration automatique.

Divulgation responsable

Vous avez trouvé une faille ?

Écrivez-nous en mettant « Sécurité » en sujet : ces messages sortent de la file normale et sont traités en priorité, avec un accusé de réception.

Signaler un problème de sécurité

Un espace isolé, dès la première facture

Créez votre entreprise sur la plateforme : ses données, ses connecteurs et son journal n'appartiendront qu'à elle.

Commencer gratuitement Parler à un humain