Vos données en France,
sous votre controle

Hébergées sur un serveur dédié en France. Aucune donnée ne transite hors de l'UE.

Base de données répliquée en temps réel (primary + hot standby), Redis avec failover automatique, autoscaling applicatif de 2 à 8 instances.

Sauvegardes automatiques quotidiennes avec rétention 30 jours. Restauration testée régulièrement.

Protection DDoS, certificats TLS automatiques, WAF (Web Application Firewall).

Toutes les communications sont chiffrées en transit. Aucune donnee ne circule en clair.

Mots de passe hashes (bcrypt), données personnelles chiffrées en base, cles de chiffrement séparées.

Les bulletins de paie et documents sensibles sont stockes dans un coffre-fort conforme, accessible uniquement par le salarié concerne.

Sessions signees avec rotation automatique, invalidation a chaque changement de mot de passe.

Par email ou SMS. Configurable par l'administrateur pour tous les utilisateurs ou par role.

Chaque collaborateur voit uniquement ce qui le concerne. Un technicien n'accede pas a la comptabilite, un commercial ne voit pas la paie.

Support SAML et OIDC pour les entreprises qui utilisent un fournisseur d'identite (Azure AD, Google Workspace, Okta).

Historique des connexions, deconnexion forcee a distance, expiration automatique des sessions inactives.

Chaque action (creation, modification, suppression, connexion) est tracée avec l'utilisateur, l'horodatage et l'adresse IP.

Chaque modification de document crée une nouvelle version. L'historique complet est conserve et consultable.

Chaque signature enregistre le hash du document, l'IP du signataire, l'horodatage et le user-agent. Preuve opposable.

Logs détaillés des acces API, des tentatives de connexion échouées et des actions sensibles.

Droit d'acces, de rectification, de suppression et de portabilité des données. Export des données personnelles en un clic. Anonymisation et crypto-shredding.

Factures électroniques conformes EN 16931, pretes pour l'obligation de facturation électronique 2026.

Export FEC conforme Art. L.47 A-1 du Livre des Procedures Fiscales, pret pour le controle fiscal.

957 conventions collectives, RGDU 2026, DSN — conformité totale avec la législation sociale française.

Chaque entreprise (tenant) a ses propres données, complètement isolees. Aucun risque de fuite entre tenants.

Architecture multi-tenant avec isolation au niveau base de données, pas juste un filtre applicatif.

A la cloture du compte, toutes les données sont supprimées définitivement apres la période de retention légale.

Vos données vous appartiennent. Elles ne sont jamais revendues, analysees a des fins commerciales ni partagees avec des tiers.