Vos données en France,
sous votre contrôle

La base de données et les fichiers de l'application sont hébergés sur un serveur dédié chez OVH, en France.

Copie de la base de données et des fichiers chaque nuit, conservée 14 jours.

Les connexions passent par le réseau de Cloudflare : chiffrement, protection contre les attaques par déni de service.

La liste de nos sous-traitants et l'encadrement des transferts hors UE sont publiés dans la politique de confidentialité et le DPA.

Toutes les communications sont chiffrées en transit ; les navigateurs sont contraints au HTTPS (HSTS).

Coordonnées des contacts, IBAN de l'entreprise, contenus des messages et identifiants de connexion chiffrés en AES-256, avec une clé propre à chaque entreprise.

Les mots de passe ne sont jamais stockés en clair (hachage bcrypt).

Un changement d'IBAN exige une double authentification récente et ne prend effet qu'après 48 heures, pendant lesquelles un dirigeant peut l'annuler.

Par application d'authentification, courriel ou SMS, avec clés d'accès (empreinte, visage, clé de sécurité) en secours. Imposable à certains rôles ou à toute l'équipe.

Chaque collaborateur ne voit que ce qui le concerne : un technicien n'accède pas à la comptabilité, un commercial ne voit pas la paie. Restriction possible par établissement.

SAML et OpenID Connect pour les entreprises qui utilisent un fournisseur d'identité, suivis de la double authentification lorsqu'elle est imposée.

Sessions de 8 heures revérifiées toutes les 5 minutes ; tentatives de connexion limitées par compte et par adresse IP.

Les modifications sont tracées avec leur auteur et leur date.

Le support ne peut se connecter à votre espace qu'avec un motif, pour une heure au plus, et chaque accès est tracé à part.

La gestion documentaire conserve les versions successives d'un document.

Document figé avec son empreinte, signataire vérifié par un code à usage unique, dossier de preuve scellé. Il s'agit d'une signature électronique simple au sens d'eIDAS.

Export des données d'une personne (accès, portabilité), effacement et anonymisation dans le respect des durées légales de conservation, purge des pistes commerciales inactives.

Factures au format Factur-X / CII EN 16931 ; envoi et réception par une plateforme agréée bientôt disponibles. Réception obligatoire pour toutes les entreprises depuis le 1er septembre 2026 ; émission obligatoire au 1er septembre 2026 pour les grandes entreprises et ETI, au 1er septembre 2027 pour les PME et micro-entreprises.

Export du fichier des écritures comptables prévu à l'article L47 A du Livre des procédures fiscales.

Réduction générale des cotisations, DSN mensuelle contrôlée avant envoi. 45 conventions collectives modélisées (préavis, indemnités) ; les autres appliquent les valeurs légales.

Les données de chaque entreprise sont rangées dans un schéma de base de données qui lui est propre, en plus des contrôles de l'application.

À la suppression d'un espace, la destruction de sa clé rend illisibles les données chiffrées.

Une formule résiliée ramène sur Gratuit sans rien effacer. À la fermeture de l'espace, 30 jours pour récupérer vos données, puis suppression, sous réserve des obligations légales de conservation (détail dans le DPA).

Vos données vous appartiennent. Elles ne sont ni vendues ni louées.