Sécurité
Sécurité et données
La confiance passe par la transparence. Voici concrètement quelles données nous traitons, comment elles sont protégées, et où s'arrête le produit.
Données traitées
Ce que nous traitons
- Données de compte : nom, e-mail, mot de passe (haché)
- Factures et clients
- Dépenses et justificatifs (fichiers téléversés)
- Informations de paiement d'abonnement (via Stripe)
- Paramètres d'organisation (raison sociale, TVA, devise)
- Données techniques minimales (journaux, sécurité)
Détail des finalités et bases de traitement dans la politique de confidentialité.
Chiffrement
En transit et au repos
- En transit : HTTPS/TLS sur l'ensemble du site et de l'application.
- Mots de passe : stockés hachés, jamais en clair.
- Au repos : assuré par nos fournisseurs d'infrastructure gérés (base de données et stockage de fichiers), selon leurs standards.
Nous n'affirmons que ce qui est techniquement vérifiable. Les détails au repos dépendent de la configuration de nos sous-traitants (voir ci-dessous).
Accès
Rôles et moindre privilège
- Propriétaire et administrateur : gestion de l'organisation et de la facturation
- Comptable / membre : saisie et suivi selon les droits accordés
- Lecture seule : consultation sans modification
- Principe du moindre privilège : chaque rôle n'a que les droits nécessaires.
- Accès administrateur interne limité au strict besoin d'exploitation et de support.
- Les actions sensibles (exports, opérations de facturation) sont journalisées (piste d'audit).
Sauvegardes
Continuité et restauration
- Les sauvegardes sont assurées par notre fournisseur de base de données géré (sauvegardes automatiques régulières).
- La fréquence et la durée de rétention dépendent de l'offre de ce fournisseur.
- La restauration est réalisée par l'hébergeur en cas d'incident d'infrastructure.
Réversibilité
Vos données restent les vôtres
Export
Exportez vos données à tout moment (CSV et paquet JSON avec originaux PDF) pour vous ou votre fiduciaire.
Suppression
Demandez la suppression de votre compte et de vos données, sous réserve des durées légales de conservation.
Récupération avant résiliation
Vous pouvez exporter l'intégralité de vos données avant la fermeture du compte.
Pas de verrouillage volontaire : voir l'export fiduciaire.
Sous-traitants
Qui traite quoi, et où
| Sous-traitant | Rôle | Région | Données |
|---|---|---|---|
| Vercel | Hébergement et exécution de l'application | Union européenne / international | Données techniques de requête, journaux |
| Supabase | Base de données et stockage de fichiers | Union européenne (selon configuration du projet) | Comptes, données métier, justificatifs |
| Stripe | Paiement et gestion des abonnements | Union européenne / États-Unis | Email, identifiants d'abonnement, données de facturation |
| Resend | Envoi d'e-mails transactionnels | Union européenne / États-Unis | Email destinataire, contenu transactionnel |
Incidents
En cas de problème de sécurité
En cas d'incident de sécurité affectant vos données, nous nous efforçons d'informer les personnes concernées dans les meilleurs délais, selon les obligations légales applicables. Nous n'annonçons pas de délai contractuel fixe tant qu'il n'est pas validé.
Signalement et contact sécurité : privacy@comptanexo.ch.
Limites
Ce que ComptaNexo n'est pas
ComptaNexo aide à préparer et organiser les données comptables. Le service ne remplace pas une fiduciaire, un expert fiscal ou un contrôle légal lorsqu'il est requis.
Nous n'affirmons pas :
- « Conformité garantie » ou « 100 % conforme »
- « Archive certifiée » ou valeur probante garantie
- « Validé par l'AFC »
- « Zéro risque fiscal »
Ce logiciel aide à organiser et préparer votre comptabilité. Les obligations fiscales et comptables doivent être vérifiées par une fiduciaire ou un professionnel qualifié.