Sécurité et confiance

La sécurité d’une comptabilité moderne

SelfSIA se connecte à votre banque par des voies d’open banking agréées et laisse l’IA faire la comptabilité, sans transmettre tableaux, PDF ou mots de passe. Voici comment nous tenons cet engagement.

AES-256

Chiffrement au repos

UE

Données en UE et RGPD

DSP2

Accès open banking agréé

TLS 1.3

Chiffrement en transit

Une façon plus sûre de tenir les comptes

Beaucoup d’entreprises envoient encore des relevés par e-mail ou WhatsApp à un cabinet qui les garde sur un ordinateur personnel. Comparez cela à SelfSIA.

Comptabilité classique

La boîte de réception

Ce que font encore beaucoup de petites entreprises

  • Relevés en PDF

    Envoyés sans chiffrement par e-mail ou messagerie, et conservés dans la boîte de réception.

  • Mots de passe par message

    Les identifiants bancaires circulent pour que quelqu’un « jette un œil ».

  • Aucune trace d’accès

    Personne ne voit qui a ouvert, transféré ou copié les données financières.

  • Un seul point de défaillance

    Un ordinateur, une boîte mail, une personne avec des années d’historique.

La voie automatisée

Ce qui se passe quand vous connectez une banque ou téléversez des relevés

  • Accès en lecture via l’open banking

    Les données passent par un prestataire régulé par la DSP2, pas par un fichier transféré.

  • Votre mot de passe bancaire ne nous parvient pas

    La connexion se fait sur l’écran de votre banque, pas chez SelfSIA.

  • Chaque action est journalisée

    Téléversements, modifications et écritures de l’IA ont une date et un responsable.

  • Infrastructure redondante et chiffrée

    Aucun ordinateur ou e-mail unique n’est votre point de défaillance.

Cinq couches de protection, du réseau à l’écriture

Nous travaillons par défense en profondeur. Aucun contrôle ne doit tout faire seul. Les données sont protégées du réseau jusqu’à chaque écriture.

Ce qui protège vraiment vos données

Pas de terme sans explication. Voici ce que chaque contrôle change au quotidien.

  • Chiffrement partout

    Les données sont chiffrées en transit avec TLS 1.3 et au repos avec AES-256.

    AES-256 / TLS 1.3

  • Accès open banking agréé

    Les connexions bancaires passent par des prestataires régulés par la DSP2. Nous ne demandons qu’un droit de lecture, jamais votre mot de passe de banque en ligne.

    DSP2 / AISP

  • Accès fin et 2FA

    Les rôles et l’authentification à deux facteurs obligatoire limitent l’accès au nécessaire.

    RBAC / MFA

  • Journal d’audit complet

    Chaque téléversement, modification et écriture de l’IA est daté et attribuable.

    Journaux immuables

  • Données dans l’UE

    Les données sont hébergées dans l’UE et traitées selon le RGPD. Elles ne sont ni vendues ni partagées pour la publicité.

    RGPD

  • Sauvegardes redondantes

    Sauvegardes automatiques et chiffrées sur plusieurs zones de disponibilité, avec des restaurations testées.

    Plusieurs zones

  • Accès interne selon le besoin

    Les employés de SelfSIA ne peuvent pas parcourir les données clients par défaut. L’accès à la production n’est accordé qu’en cas de besoin et est journalisé.

    Pas d’accès permanent

  • Surveillance continue

    La détection automatique et les analyses de vulnérabilités tournent en permanence.

    Surveillance continue

  • Signalement des vulnérabilités

    Les chercheurs en sécurité peuvent nous écrire directement. Chaque signalement est accusé dans les deux jours ouvrés.

    [email protected]

Ce qui se passe après la connexion ou le téléversement

Conçu pour la certification, pas seulement pour l’affichage

Nous montrons l’état réel. Voici ce qui est actif aujourd’hui, et ce qui est en cours pendant que nous grandissons.

  • Traitement des données conforme au RGPD

    Actif

  • Chiffrement AES-256 / TLS 1.3

    Actif

  • Accès open banking sous licence DSP2

    Actif

  • Accès par rôle et 2FA

    Actif

Questions de sécurité, réponses directes

Voyez-vous ou stockez-vous mon mot de passe de banque en ligne ?

Non. SelfSIA se connecte par des prestataires d’open banking agréés selon la DSP2. Vous vous connectez sur l’écran de votre banque. Nous ne recevons qu’un jeton limité et révocable, jamais vos identifiants.

Mes données financières sont-elles vendues ou transmises à des tiers ?

Non. Vos données financières servent uniquement à vous fournir SelfSIA. Elles ne sont ni vendues, ni louées, ni transmises à des annonceurs. Les sous-traitants sont liés par contrat selon le RGPD.

Où mes données sont-elles stockées ?

Toutes les données clients sont dans des centres de données de l’UE. Nous ne les transférons pas hors de l’Espace économique européen sans garanties adaptées.

Que deviennent mes données si je ferme le compte ?

Vous pouvez demander la suppression à tout moment. Nous ne conservons les documents comptables que le temps exigé par le droit européen applicable, puis ils sont supprimés. Lancez la demande dans les réglages du compte ou via l’assistance.

Une question de sécurité encore sans réponse ?

Notre équipe parcourt avec vous, ou avec votre audit, les contrôles, les flux de données et le plan actuel.

Contacter l’équipe sécurité Rejoindre la liste d’attente