Sécurité & Confidentialité

Sécurité des données

Vos données comptables sont sensibles. Sahl Compta applique les mesures décrites sur cette page : chiffrement Google Cloud, hébergement principal européen, règles d'accès et sauvegardes.

Chiffrement en transit et au repos

Google Cloud chiffre les échanges en transit et les données au repos. Il ne s'agit pas d'un chiffrement de bout en bout : le service doit pouvoir lire vos écritures pour produire vos états et déclarations.

Hébergement Google Cloud Europe

Base de données et fichiers hébergés sur Google Cloud (europe-west1). Certaines fonctions optionnelles — reconnaissance de documents et assistant IA — transmettent le contenu concerné à des prestataires pouvant se situer hors UE ; la liste des sous-traitants figure dans la politique de confidentialité.

RGPD et Loi 09-08

Des fonctions d'export et de suppression sont disponibles depuis votre compte. Les demandes de rectification et les questions relatives à la Loi 09-08 sont traitées par le point de contact confidentialité.

Authentification

Connexion par mot de passe avec vérification de l'adresse email, ou via un compte Google — auquel cas la double authentification de votre compte Google s'applique.

Sauvegarde quotidienne

Un export Firestore est programmé chaque nuit vers un bucket de sauvegarde distinct, avec contrôle de fraîcheur et exercice de restauration hebdomadaire. La politique cible une rétention de 30 jours.

Audit & traces

Les opérations sensibles instrumentées — notamment administration, paiement et suppression de compte — laissent une trace technique destinée au diagnostic et à la sécurité.

Droits et protection des données

Sahl Compta met en œuvre des fonctions destinées à faciliter l'exercice des droits prévus par le RGPD et la Loi 09-08. Cette description ne constitue pas une certification réglementaire.

  • Point de contact confidentialité : [email protected]
  • Procédure de notification des incidents de sécurité
  • Export des données et suppression du compte accessibles dans le produit
  • Hébergement principal en Europe ; les traitements IA/OCR optionnels peuvent faire intervenir les sous-traitants décrits dans la politique de confidentialité

Sauvegardes et continuité d'activité

Un export Firestore est programmé chaque nuit vers un espace de sauvegarde distinct. Sa fraîcheur est surveillée et un exercice de restauration est programmé chaque semaine. La récupération réelle dépend du volume, de l'incident et de la disponibilité des services Google Cloud.

Accès et permissions

Vous gardez le contrôle total des accès. Pour chaque collaborateur invité, vous définissez les permissions (lecture seule, saisie, validation, administration). Toutes les actions sensibles laissent une trace consultable dans le journal d'audit.

Vos données comptables, en sécurité

Testez Sahl Compta pendant 7 jours sans carte bancaire. Les calculs restent à vérifier avant toute télédéclaration officielle.

Contacter le point confidentialité