Comment nous protégeons vos données

Les notes de séance, les enregistrements de résultats clients, les identifiants d'intégration, les jetons de paiement et les secrets d'authentification à deux facteurs sont chiffrés en AES-256-GCM au niveau applicatif avant d'atteindre la base de données. Les autres données clients — coordonnées, champs personnalisés, note libre de la fiche client et réponses aux formulaires d'accueil — ne sont pas chiffrées au niveau du champ ; elles sont protégées par TLS, des contrôles d'accès et un isolement par compte.

Les données transmises entre votre navigateur et nos serveurs sont chiffrées en transit avec TLS : version 1.3 lorsque votre navigateur la prend en charge, 1.2 au minimum, avec des suites de chiffrement modernes.

Vous pouvez vous connecter avec Google, Facebook ou Apple via OAuth 2.0, ou avec une adresse e-mail et un mot de passe. Un mot de passe n'est jamais stocké tel que vous l'avez saisi — uniquement une empreinte salée à sens unique, qui ne peut pas être reconvertie en mot de passe.

Les sessions expirent automatiquement, et vous pouvez déconnecter un appareil, ou tous, depuis Paramètres → Sécurité et Confidentialité.

Hébergé chez Hetzner en Allemagne. Les centres de données Hetzner sont certifiés ISO 27001 et offrent une sécurité physique de niveau entreprise ainsi qu'une atténuation DDoS en périphérie du réseau.

Votre base de données est sauvegardée automatiquement chaque nuit, puis à nouveau avant chaque mise en production. Les sauvegardes sont chiffrées en AES-256 et supprimées par rotation dans un délai de 90 jours. Chaque semaine, un exercice automatisé restaure une sauvegarde dans une base de données de test, de sorte que la restauration est testée plutôt que supposée.