Sécurité et confidentialité

Les documents contiennent des données sensibles. Ils incluent des relations commerciales, des prix et des coordonnées bancaires. Cette section décrit ce qui leur arrive chez nous.

En bref

• Le transfert est crypté. Les accès à la comptabilité (tokens et clés) sont stockés de manière chiffrée.
• Les documents sont séparés par comptes, personne ne voit ceux des autres. Dans le dossier partagé, seuls ceux que vous invitez peuvent voir.
• Supprimé signifie supprimé, y compris les originaux — après vidage de la corbeille ou après sept jours.
• Nous n'avons pas besoin de votre mot de passe pour votre comptabilité ; la connexion se fait via OAuth ou une clé API que vous pouvez révoquer à tout moment.

Qui a accès aux données

De notre côté, seul l'opérateur en cas de résolution d'un problème signalé. L'administrateur voit la liste des comptes, des tarifs et le nombre de documents ; il n'accède au contenu des documents que directement dans la base de données et le stockage.

Sous-traitants

Le traitement des documents implique des sous-traitants :

• OpenAI — modèle qui lit les documents. Les images des pages et le texte du document sont envoyés pour traitement ; selon les conditions de son API, les données ne sont pas utilisées pour entraîner des modèles.
• Supabase — base de données et connexion via Google.
• Cloudflare — stockage de fichiers (R2) et réception des e-mails.
• Hetzner — serveur sur lequel l'application, l'OCR et les aperçus de documents fonctionnent.
• Stripe — paiements. Telegram — bot, si vous l'utilisez.
• Brevo — envoi d'e-mails : résumé matinal, alertes de compte et invitations à des dossiers. Il reçoit l'adresse du destinataire et le texte de l'e-mail : nombre de documents, noms de fichiers, nom du dossier, nom de la clé API, adresse du webhook ou de l'expéditeur. Le contenu des documents non.

Le registre VIES et le registre ARES reçoivent uniquement le DIČ, éventuellement l'IČO ou le nom de l'entreprise.

Signalement d'erreurs

Vous avez trouvé une vulnérabilité de sécurité ? Écrivez-nous avant de la publier.