Vos données, en toute clarté.

Hébergement en France

Le site, l’application et la base de données sont hébergés chez OVHcloud, en France. Les services externes que vous choisissez, comme Google pour vous connecter ou un assistant IA, ont leurs propres conditions et infrastructures.

Les informations de l’hébergeur figurent dans les mentions légales.

Un espace privé par compte

L’accès à votre espace nécessite une authentification. Les espaces sont séparés par des contrôles dans l’application et dans la base de données. Les mots de passe sont stockés sous forme d’empreintes, et les sessions expirent ou sont révoquées à la déconnexion.

Si la connexion Google est disponible, vous pouvez la choisir sans ajouter de phrase de déchiffrement. L’association de Google à un compte déjà existant nécessite une vérification explicite.

Ce que protège le chiffrement

Les échanges avec Encaisse passent par HTTPS. Les données métier, les détails de l’historique et les justificatifs sont chiffrés par le service avant leur stockage en base.

Ce chiffrement protège notamment une copie de la base obtenue sans les clés. Le service, ainsi que les personnes disposant de l’accès technique aux clés, peut déchiffrer les données. Il ne protège pas à lui seul contre une compromission complète du serveur ou du code fourni au navigateur.

Les emails de connexion et certaines métadonnées, comme les identifiants, dates et tailles, ne sont pas chiffrés de la même manière. Aucun système ne garantit une absence totale de risque.

Un assistant IA reste votre choix

Lorsqu’un accès IA est disponible et activé par vos soins, vous choisissez les rubriques accessibles et la durée. Vous pouvez révoquer l’accès. Une proposition d’écriture doit être examinée et confirmée dans Encaisse avant de modifier vos données.

Les données que l’assistant reçoit quittent alors Encaisse et sont traitées selon les conditions de son fournisseur. Une révocation empêche les futurs accès ; elle ne supprime pas les informations déjà reçues par ce fournisseur.

Garder une copie de vos données

Depuis les paramètres, vous pouvez exporter les données métier en CSV ou JSON. Les justificatifs se téléchargent depuis les dépôts. Ces fichiers téléchargés sont en clair et doivent être conservés dans un emplacement protégé.

Les exports vous permettent de garder vos propres copies et ne remplacent pas vos obligations de conservation comptable.

Signaler un problème

Utilisez notre page de contact pour signaler une difficulté ou une suspicion d’accès indésirable. N’envoyez jamais votre mot de passe, vos clés ou des données de clients pour décrire un problème.