Où se trouvent vos données et qui les voit

Notre hébergeur Google Cloud appartient à un groupe américain. Dans des cas exceptionnels, les autorités américaines pourraient exiger l'accès à des données détenues par Google, y compris en Suisse. Nous avons évalué et accepté ce risque résiduel.

Les pièces sont lues à Paris (Scaleway fr-par). En cas d'incident, Scaleway peut conserver une requête jusqu'à deux semaines pour l'analyser.

Le courrier transactionnel est configuré pour Scaleway à Paris, mais la remise n'est pas affirmée avant l'activation du gate de production.

Les clients sont informés avant l'ajout d'un sous-traitant. Le contrat signé qui porte cet avis n'est pas dans ce processus.

Digital Thinktank GmbH est le sous-traitant. Le client est le responsable du traitement. La forme du contrat est un DPA selon l'art. 9 revFADP. Le DPA signé n'est pas dans ce processus.

Une violation de données personnelles est notifiée au client sans retard injustifié.

Les demandes d'accès, de rectification ou d'effacement des données personnelles sont transmises au client, qui est le responsable du traitement.

Les livres et les pièces sont conservés 10 ans après l'exercice (CO 958f, GeBüV). Un cycle de stockage qui impose cette date n'est pas appliqué dans ce processus.

Une injonction légale peut exiger un accès sans consentement. Le client est informé sauf si l'injonction l'interdit. L'accès est journalisé dès que la notification est permise.

Il n'y a pas d'accès permanent du personnel aux données d'un locataire.

L'accès d'assistance vise un locataire, un but et un numéro de ticket, accordé par un propriétaire. La durée par défaut est de 24 heures et le maximum est de 72. Il peut être retiré et il expire tout seul. L'accorder exige une nouvelle connexion. Dans cette application, un autre administrateur doit approuver chaque accès. L'écriture est désactivée. L'assistance ne peut pas exporter ni télécharger les livres.

Les lignes de chaque société sont isolées dans Postgres. L'identifiant du locataire vient de la session.

Le serveur peut lire les documents. L'OCR, l'assistant et le dossier de clôture ont besoin du texte en clair.

Les clients qui utilisent HTTPS obtiennent TLS. C'est le chiffrement en transit.

La connexion peut ajouter une clé d'accès ou un code temporel. Les sessions sont listées et peuvent être révoquées.

Les signalements de vulnérabilité utilisent le contact de /.well-known/security.txt. La réception est chez Infomaniak. Cette application ne lit pas cette boîte.

Vous pouvez exporter toutes vos données en ZIP (pièces, journal, clôtures, journaux), lisibles sans Umbu, jusqu'à deux fois par jour. Chaque téléchargement exige une nouvelle connexion jusqu'à l'expiration du fichier après 24 heures.