Sécurité de vos données

Vos chiffres sont sensibles. Cette page décrit ce que Centurion fait concrètement pour les protéger, et dit aussi ce qu’il ne fait pas encore.

1. Vos données ne sont visibles que de vous

• Chaque client ne peut lire et modifier que ses propres données. Cette séparation est appliquée dans la base de données elle-même (sécurité au niveau de chaque ligne), en plus des contrôles de l’application : un défaut de l’application ne suffirait pas à exposer les données d’un autre client.
• Les clés d’administration ne sont jamais envoyées à votre navigateur, ni présentes dans le code publié. Les outils d’administration ne s’exécutent que depuis l’ordinateur de l’éditeur.
• Chaque visiteur de la démonstration dispose de sa propre copie de données fictives, isolée des autres et supprimée automatiquement au bout de vingt-quatre heures.

2. Moins de données, donc moins de risques

• Vos fichiers ne sont pas conservés. Le FEC est lu dans votre navigateur et n’est jamais envoyé ; les balances, relevés et autres imports sont lus puis jetés. Seules les données utiles aux analyses sont enregistrées.
• Les libellés d’écritures et d’opérations bancaires ne sont pas conservés, et les noms des salariés et des organismes sociaux sont remplacés par un libellé générique.
• Aucun traceur publicitaire ni outil de mesure d’audience. Aucune de vos données n’est transmise à un service d’intelligence artificielle.

3. Accès et échanges

• Toutes les connexions se font en HTTPS, imposé par le site.
• Les mots de passe sont conservés sous forme hachée (non réversible), jamais en clair. Un mot de passe provisoire doit être remplacé à la première connexion.
• Les liens de réinitialisation sont à usage unique et expirent.
• Des en-têtes de sécurité protègent le site (anti-affichage dans un cadre externe, type de contenu imposé, politique de référent).

4. Hébergement et sauvegardes

La base de données est hébergée chez Supabase (région : Paris (France)) et l’application chez Vercel (région : Paris (France)). Les sauvegardes sont assurées par le prestataire de base de données ; leur durée de conservation dépend de l’offre souscrite : (à préciser à l’ouverture commerciale).

5. Ce que Centurion ne fait pas (encore)

Par honnêteté, nous ne prétendons pas disposer de certifications de sécurité (par exemple ISO 27001), d’une authentification à double facteur, de tests d’intrusion réguliers par un tiers ni d’une surveillance permanente. Ces points seront ajoutés à cette page lorsqu’ils existeront réellement.

6. Incident ou vulnérabilité

En cas de violation de données, les clients concernés sont informés dans les meilleurs délais et, lorsque la loi l’exige, la CNIL dans un délai de soixante-douze heures. Si vous pensez avoir découvert une faille, écrivez-nous à centurion.pilote@gmail.com : nous accusons réception et traitons le signalement en priorité. Merci de ne pas accéder à des données qui ne sont pas les vôtres.

7. Pour aller plus loin

Voir aussi la politique de confidentialité et l’accord de traitement des données.