Sécurité & données

Tous les paiements sont traités par Stripe, certifié PCI DSS niveau 1, le niveau le plus élevé du secteur. Votre numéro de carte est saisi sur les serveurs de Stripe et n'est jamais transmis, affiché ni stocké sur les nôtres.

Concrètement, même en cas de compromission de notre site, aucune donnée bancaire ne pourrait être exposée : nous n'en détenons aucune.

Les liens envoyés par e-mail contiennent un jeton aléatoire long, unique à chaque facture ou abonnement, et valable 90 jours. C'est ce jeton qui donne accès à la page de règlement, sans mot de passe.

Un lien ne permet que de payer le document auquel il correspond : il ne donne accès ni à votre espace client, ni à vos autres documents, ni à vos informations personnelles. Évitez malgré tout de le transférer publiquement.

Les mots de passe sont stockés sous forme hachée : nous ne pouvons pas les lire, y compris nous-mêmes. C'est pourquoi un mot de passe oublié est réinitialisé et jamais renvoyé.

L'ensemble du site est servi en HTTPS, avec redirection systématique. Les formulaires de votre espace sont protégés contre les soumissions frauduleuses (jetons anti-CSRF) et les formulaires publics contre les robots.

Nous ne collectons que ce qui est nécessaire au suivi de votre projet et à la facturation. Aucune donnée n'est revendue ni transmise à des fins publicitaires.

Vous disposez d'un droit d'accès, de rectification et de suppression : écrivez à [email protected]. Le détail figure dans notre politique de confidentialité.

Si vous pensez avoir découvert une faille sur l'un de nos sites, écrivez directement à [email protected]. Nous accusons réception rapidement et traitons le sujet en priorité.