Confidentialité

Ce que vous nous confiez

Votre compte : nom, adresse e-mail, téléphone si vous le donnez, langue, et un mot de passe que nous ne stockons jamais en clair — seulement son empreinte argon2id, dont on ne peut pas revenir au mot de passe.

Vos entreprises et leurs données : établissements, articles, ventes, achats, stocks, portefeuilles, partenaires, personnel, documents. C'est votre comptabilité ; elle vous appartient.

Les fichiers que vous envoyez — logo, photo d'article, reçu de dépense — passent par notre API et sont rangés chez Cloudinary dans un dossier propre à votre entreprise.

Ce que nous enregistrons tout seuls

Un journal des requêtes : la date, l'action demandée, le code de réponse, la durée, et le préfixe de l'adresse IP tronqué à /24 — les vingt-quatre premiers bits, jamais l'adresse complète. Aucun contenu de requête n'est conservé. Il sert à voir si quelqu'un essaie des mots de passe en boucle et à comprendre une panne.

À l'intérieur de chaque entreprise, un journal d'activité : qui a créé ou modifié quoi, et quand. Il est visible dans vos propres paramètres, et il existe pour que vous puissiez répondre à « qui a changé cette facture ».

Les messages envoyés depuis le site public ou par la plateforme sont conservés avec leur statut d'envoi, pour pouvoir répondre et pour réessayer un envoi qui a échoué.

Vos données ne partagent pas de table avec celles d'un autre

Chaque entreprise possède son propre schéma PostgreSQL. Ce n'est pas un filtre dans une requête : c'est une séparation au niveau de la base, et une requête mal écrite ne peut pas atteindre les livres d'une autre entreprise.

Les seules données mises en commun sont celles du répertoire : le nom de votre entreprise, sa ville et son secteur peuvent apparaître quand un autre membre de la plateforme cherche un partenaire. Votre adresse personnelle n'est renvoyée que si c'est elle qu'on a saisie en entier.

Cookies

Deux cookies, tous deux techniques et httpOnly, c'est-à-dire illisibles par le code de la page : un jeton d'accès de courte durée et un jeton de renouvellement. Ils vous gardent connecté, rien d'autre.

Deux préférences sans caractère personnel : votre langue et l'état replié de la barre latérale.

Pas de cookie publicitaire, pas de traceur tiers, pas de revente.

Qui voit quoi

Dans votre entreprise, le rôle décide : le caissier encaisse sans voir la marge, le comptable lit sans pouvoir encaisser.

Notre opérateur peut voir les comptes, les entreprises, leurs volumes et le journal des requêtes — jamais le contenu de vos ventes, de vos factures ou de vos écritures.

Nous ne vendons rien à personne et nous ne partageons vos données avec aucun tiers, hors les prestataires techniques nécessaires au service : l'hébergement de la base, l'hébergement applicatif, le stockage des fichiers et l'envoi d'e-mails.

Conservation et sortie

Vos données restent tant que votre compte existe. Vous exportez ventes, stocks et écritures en CSV quand vous voulez, sans demander l'autorisation.

À la suppression d'un compte, le schéma de chaque entreprise concernée est supprimé avec lui. Les journaux techniques, qui ne contiennent ni votre nom ni le contenu de vos documents, peuvent subsister le temps de leur rotation.

Pour une question, une correction ou une suppression : écrivez-nous depuis la page contact.