Sécurité et hébergement des données
Vos devis, vos factures et les coordonnées de vos clients sont au cœur de votre activité. Voici où ils sont hébergés, comment votre compte est protégé et comment les récupérer.
Où sont vos données
- La base de données d'Indices est hébergée à Paris, dans l'Union européenne.
- Les fonctions du serveur sont exécutées à Paris, par un hébergeur américain (Vercel).
- Les données de chaque entreprise sont cloisonnées : chaque accès passe par un contrôle qui le limite à votre entreprise, vérifié par des tests automatiques à chaque modification du logiciel.
Nos prestataires
Les mêmes que dans notre politique de confidentialité, qui détaille aussi l'encadrement des transferts hors de l'Union européenne.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel | Hébergement de l'application (pages et fonctions du serveur) et mesure d'audience du site public, sans cookie (pages visitées, pays, appareil ; sans compte ni adresse de page de compte) | États-Unis (fonctions exécutées à Paris) |
| Supabase | Hébergement de la base de données | Union européenne (Paris) |
| Stripe | Abonnements et encaissement des paiements | Union européenne et États-Unis |
| Super PDP | Plateforme Agréée : transmission des factures électroniques et de l'e-reporting | France |
| Brevo | Envoi des e-mails (devis, factures, rapports d'intervention, résultats des outils gratuits, messages de la page Contact) et, avec votre accord, des e-mails de conseils | France |
| OVHcloud | Messagerie de l'éditeur : réception des messages de la page Contact et des e-mails envoyés à ses adresses ; stockage chiffré des sauvegardes de la base | France |
| Twilio | Envoi et réception des SMS (option Copilote IA) | États-Unis |
| OpenAI | Transcription des dictées vocales (option Copilote IA) | États-Unis |
| Anthropic | Analyse des dictées, tickets et messages (option Copilote IA) ; assistant IA in-app (questions ; données du compte seulement si le titulaire l'a autorisé) | États-Unis |
| Sentry | Détection des erreurs techniques (identifiant technique de compte, sans contenu saisi) | Union européenne (Allemagne) |
| IGN (Géoplateforme, Base Adresse Nationale) | Suggestions d'adresse et de commune pendant la saisie de la fiche d'un client (texte d'adresse saisi et code postal seulement, rien n'est conservé) | France |
Votre compte
- Les mots de passe ne sont jamais stockés en clair : seule leur empreinte (bcrypt) est conservée.
- Double authentification au choix du titulaire : un code à 6 chiffres envoyé par e-mail, valable 10 minutes, un appareil reconnu pendant 30 jours et 10 codes de secours à usage unique.
- Les tentatives de connexion répétées sont bloquées, et un journal de sécurité, sans adresse IP ni e-mail, est gardé 90 jours.
- La session tient dans un cookie inaccessible aux scripts de la page, envoyé seulement en HTTPS.
Les échanges
- Tout passe en HTTPS, imposé aux navigateurs pendant deux ans (HSTS), sous-domaines compris.
- Les pages de l'appli n'exécutent que les scripts autorisés par une politique de sécurité du contenu stricte, renouvelée à chaque affichage.
- Les paiements passent par Stripe : Indices ne voit ni ne stocke vos numéros de carte.
Vos données vous appartiennent
- Le titulaire du compte peut exporter à tout moment, depuis les Paramètres (« Exporter mes données »), toutes les données de son entreprise : clients, devis et exemplaires signés, factures avec leurs lignes, achats et fournisseurs, articles et stock, appareils, interventions et photos, caisse… Les mots de passe et codes de connexion n'y figurent jamais.
- Les factures se téléchargent en PDF, et le fichier des écritures comptables (FEC) depuis la Comptabilité.
- Les durées de conservation sont dans la politique de confidentialité.
Ce que nous ne revendiquons pas
Indices n'affiche aucune certification de sécurité (ISO 27001, hébergeur de données de santé…) : nous n'en avons pas. Vous avez repéré une faille ? Écrivez-nous depuis la page Contact.