SÉCURITÉ ET DONNÉES
Ce que nous faisons de vos données, et ce que nous n’en faisons pas
Vous nous confiez la liste de vos clients, vos montants et parfois l’accès à votre comptabilité. Voici comment c’est protégé, en clair, sans promesse que vous ne puissiez vérifier.
L’accès à votre compte
Aucun mot de passe
On se connecte par un lien à usage unique, envoyé par courriel et valable quinze minutes.
Pas de mot de passe à retenir, donc aucun à se faire voler, à réutiliser ailleurs ou à retrouver dans une fuite.
Rien n’est conservé en clair
Ni le lien de connexion ni le jeton de session ne sont stockés tels quels : seule leur empreinte l’est.
Une copie de la base de données ne permet donc pas de se connecter à un compte.
Vous voyez vos sessions ouvertes
Chaque appareil connecté est listé, avec sa date et son adresse, et se ferme d’un clic.
Retirer une personne de votre équipe ferme ses accès dans la seconde, pas à l’expiration de son cookie.
Chacun ses droits
Trois rôles : consulter et préparer, mener le quotidien et envoyer, ou gérer le compte.
Seul le responsable touche au compte bancaire, à l’abonnement et à l’équipe. Ces droits ne se délèguent pas.
Vos données et votre argent
Aucune facture stockée
Nous conservons les montants et les dates, pas vos documents.
Quand votre client télécharge une facture depuis la page de règlement, le fichier est redemandé à votre comptabilité à cet instant, et le lien expire en trente minutes.
L’argent ne passe pas par nous
Les règlements de vos clients vont directement sur votre compte, via Stripe.
Nous ne détenons jamais vos fonds. Notre commission est prélevée par Stripe au moment du paiement.
Hébergement en France
Serveurs et base de données chez OVH, en France.
Sauvegardes quotidiennes chiffrées, conservées sur le même territoire.
Vos données partent avec vous
Export complet à tout moment, suppression du compte à la demande.
Les données de vos clients sont purgées selon un calendrier annoncé, et le registre de traitement prévu par le RGPD est tenu.
Ce que nous ne revendiquons pas
encaisse n’est titulaire d’aucune certification de sécurité, ni ISO 27001, ni SOC 2, ni HDS. Nous préférons le dire que le laisser croire. Ce qui est décrit sur cette page est en revanche vérifiable dans le produit, et vous pouvez nous demander des précisions sur n’importe quel point.