Vos données, et celles de vos clients, prises au sérieux

Quand

Mai 2026, avant le lancement

Nous avons mené un audit complet de la plateforme avant même d'ouvrir largement les inscriptions, plutôt que d'attendre le premier incident.

Pourquoi

Protéger des données sensibles

Nos utilisateurs sont des freelances et des TPE qui nous confient les données de leurs propres clients. Les protéger, hébergées en France, fait partie de notre promesse de souveraineté.

Authentification et sessions

Contrôle d'accès côté serveur sur toutes les routes protégées et gestion durcie des sessions, pour empêcher tout accès non authentifié à l'espace client.

Validation des données entrantes

Chaque donnée reçue (identifiants d'entreprise SIREN/TVA, mots de passe, formulaires) est validée strictement côté serveur, pour bloquer les entrées malformées ou malveillantes.

Limitation de débit et anti-abus

Des garde-fous limitent les tentatives répétées sur les points sensibles (connexion, inscription, renvois d'e-mails) afin de contrer les attaques automatisées.

Gestion des secrets

Aucune clé ni aucun secret n'est stocké dans le code. Tout passe par des variables d'environnement, avec vérification de leur présence au démarrage.

Robustesse des paiements

Le cycle de facturation et les échanges avec notre prestataire de paiement ont été fiabilisés, avec des liens de confirmation signés et à usage unique.

Cloisonnement des accès

Renforcement continu de l'isolation des données entre comptes, pour que chaque organisation n'accède qu'à ses propres informations.