Vos données sont
entre de bonnes mains
La sécurité et la confidentialité de vos données financières sont au cœur de notre architecture technique et de nos processus opérationnels.
Nos engagements de sécurité
Vos données sont isolées par organisation, les échanges sont chiffrés en transit (HTTPS/TLS) et les accès et journaux sont limités à ce qui est nécessaire. Le détail technique figure ci-dessous.
Protection des données
Mesures techniques et organisationnelles, minimisation des données et procédures d'exercice de vos droits.
Infrastructure européenne
Nos services s’appuient sur une infrastructure répartie entre Paris et Amsterdam, au sein de l’Union européenne.
Communications protégées
Les échanges avec le service utilisent HTTPS/TLS. Les secrets et accès techniques sont limités selon leur fonction.
Notre architecture de sécurité
Des mesures appliquées à chaque couche : transport chiffré, authentification, isolation des données et contrôle des accès et des journaux.
HTTPS obligatoire
Les communications publiques utilisent HTTPS/TLS avec des certificats gérés par la plateforme d'hébergement.
Authentification sécurisée
Sessions sécurisées en cookies HTTP-only et rotation des jetons d'authentification gérés avec Supabase Auth.
Isolation des données
Row Level Security (RLS) dans PostgreSQL. Chaque utilisateur n'accède qu'à ses propres données.
Protection CSRF
Jetons CSRF sur tous les formulaires. Protection contre les attaques intersites.
Sauvegardes contrôlées
Sauvegardes logiques vérifiées selon une procédure dédiée et conservées sur un support chiffré. Le plan Supabase Free n'inclut pas de sauvegarde gérée.
Limitation du trafic
Protection contre les attaques par force brute. Limitation des requêtes par IP et par compte.
Journaux minimisés
Les journaux conservent des identifiants techniques et types d'erreur, sans coordonnées, contenus de message ni réponses brutes des prestataires.
Accès Stripe sécurisé
Installation de l'application Stripe via OAuth avec des jetons chiffrés. Nous n'avons jamais accès à vos identifiants bancaires.
Vos droits RGPD
En tant qu'utilisateur européen, vous bénéficiez de droits étendus sur vos données personnelles.
Accès
Consultez vos données à tout moment
Rectification
Modifiez vos informations
Suppression
Effacez votre compte
Portabilité
Exportez vos données
Nos partenaires de confiance
Des prestataires spécialisés soumis à des engagements contractuels
Des questions sur la sécurité ?
Notre équipe est disponible pour répondre à toutes vos interrogations.