Sécurité
Votre fichier client, c'est votre entreprise
Comment il est séparé, chiffré, sauvegardé et reste le vôtre — expliqué simplement, sans badges que nous n'avons pas mérités.
Vos données sont séparées dans la base
Chaque table portant des données d'entreprise est protégée par la sécurité au niveau des lignes, si bien qu'une requête ne peut renvoyer que des lignes appartenant à l'entreprise qui la fait. La séparation est imposée par la base elle-même, pas par du code applicatif qui doit penser à filtrer.
Chiffrées en transit et au repos
Tout le trafic est en HTTPS. La base est chiffrée au repos par notre hébergeur, et les valeurs particulièrement sensibles — clés secrètes Stripe, mots de passe e-mail, jetons comptables — sont chiffrées à nouveau par nos soins avant d'être stockées, donc illisibles même avec un accès à la base.
Des droits jusqu'à l'action près
Les rôles se construisent à partir de droits individuels plutôt que de paliers figés, si bien qu'un technicien reçoit exactement ce que son métier demande. Chaque action serveur revérifie le droit — que l'interface masque un bouton est un confort, pas le contrôle.
Les paiements ne touchent jamais nos serveurs
Les données de carte vont directement du navigateur du client à Stripe, sur votre propre compte Stripe. Nous ne voyons ni ne stockons jamais un numéro de carte, et l'argent ne passe pas par nous.
Un journal sur ce qui compte
Paiements, remboursements, avoirs et changements administratifs sont enregistrés comme des événements plutôt qu'écrasés, si bien que ce qui s'est passé reste explicable après coup.
Les liens client sont indevinables et limités
Les liens du portail client utilisent un jeton aléatoire lié à un seul enregistrement, et le jeton d'une facture ne peut pas en lire une autre. Les factures en brouillon et les devis non envoyés ne sont jamais accessibles, même avec un lien valide.
Vos données
- Qui peut voir mes données ?
- Seulement les personnes que vous invitez dans votre entreprise, avec les droits que vous leur donnez. Notre personnel ne parcourt pas les données clients ; l'accès au support est délibéré, limité et journalisé.
- Puis-je récupérer mes données ?
- Oui, à tout moment et sans nous le demander. Interventions, clients, factures, feuilles d'heures et tout rapport personnalisé s'exportent en CSV, et les exports comptables sont formatés pour Xero et QuickBooks.
- Que se passe-t-il si j'arrête de payer ?
- Vos données ne sont pas supprimées à la seconde où un paiement échoue. Vous êtes prévenu avant que quoi que ce soit ne parte, et vous pouvez tout exporter entre-temps.
- Où est-ce hébergé ?
- Sur une infrastructure managée avec sauvegardes automatiques et restauration à un instant donné. Demandez-nous et nous vous dirons la région et le fournisseur pour votre compte.
Les questions auxquelles nous n'avons pas répondu
Si vous avez un questionnaire de sécurité, un contrat de sous-traitance à signer, ou une question sur l'endroit où vivent vos données, demandez — nous préférons répondre que vous laisser deviner.