Sécurité
Vos livres, et qui peut réellement y accéder
Vous êtes sur le point de confier votre chiffre d'affaires, vos fournisseurs et les heures de votre équipe au logiciel de quelqu'un d'autre. Voici ce que nous en faisons et — tout aussi important — ce que nous ne demandons délibérément jamais.
Ce que nous ne demandons jamais
Les données les plus sûres sont celles que nous n'avons pas
Vos identifiants bancaires
Les paiements quittent BizBoard sous forme de fichier que vous téléversez dans votre propre banque. Rien ici ne peut déplacer de l'argent.
Le mot de passe de votre messagerie
Une boîte mail se connecte via l'écran de consentement de votre fournisseur, et vous pouvez y retirer l'accès sans nous le demander.
Vos informations de carte
Les paiements d'abonnement passent par notre prestataire de paiement. Les numéros de carte n'atteignent jamais nos serveurs.
Une clé IA, sauf si vous en voulez une
Si vous en ajoutez une, elle est à vous, utilisée uniquement pour votre entreprise, avec un plafond de dépense que vous fixez.
Cloisonnement
Entre entreprises, et à l'intérieur de la vôtre
Chaque enregistrement appartient à une entreprise, et les requêtes qui les récupèrent sont filtrées selon l'entreprise dans laquelle vous êtes connecté, et non selon le bon vouloir de la page. Un bug sur un écran ne peut pas devenir une fuite entre clients.
À l'intérieur de votre propre entreprise, la même idée s'applique aux personnes. Un accès qui ouvre tout est la façon la plus courante dont les petites entreprises perdent le contrôle de leurs données, donc chaque page décide elle-même quels rôles peuvent l'ouvrir.
| Rôle | Peut ouvrir | Ne peut pas ouvrir |
|---|---|---|
| Propriétaire | Tout, y compris les réglages, la facturation et la clé IA | — |
| Manager | Stock, planning, factures, clients et tâches pour leurs établissements | La facturation, la clé IA, les autres établissements |
| Employé | Ses propres heures, pourboires et tâches | Chiffre d'affaires, paie, factures, coordonnées bancaires |
| Comptable | Les livres, les chiffres de TVA, l'export du grand livre | La paie, la caisse, le stock, les coordonnées bancaires |
| Fournisseur | Leur propre liste de produits et les demandes de devis | Les prix, volumes ou fournisseurs d'un client |
Mots de passe et connexion
Les mots de passe sont stockés sous forme de hachages PBKDF2, jamais sous une forme réversible. La connexion et la réinitialisation sont limitées en fréquence par adresse — rendre chaque tentative coûteuse ne sert que si quelque chose compte aussi les tentatives.
Où sont vos données
Sur une infrastructure située dans l'Union européenne, et elles y restent. Nous ne les vendons pas, ne les partageons pas avec d'autres clients, et n'utilisons pas les chiffres d'un client pour construire une fonction destinée à un autre.
L'emporter
Exportable tant que votre compte est ouvert : le grand livre au format de votre comptable, les factures en PDF, les enregistrements en fichiers. Un logiciel qui rend le départ difficile tient un discours sur lui-même.
L'IA, précisément
Seuls les chiffres que nous avons nous-mêmes calculés sortent de la maison
Quand vous connectez votre propre clé, ce qui est envoyé, ce sont les chiffres calculés par l'application — jamais le texte libre saisi dans une note, ni le texte brut d'une facture auquel le conseiller devrait obéir.
C'est autant une décision de sécurité que de qualité : un champ de note qui atteindrait une invite serait un moyen de dire au lecteur quoi penser de la facture suivante.
- La clé de votre propre fournisseur, sur votre propre compte, jamais la nôtre
- Un plafond de dépense que vous fixez, par fonction
- Chaque fonction désactivée jusqu'à ce que vous l'activiez
- Chaque chiffre de l'application fonctionne toujours avec l'IA entièrement désactivée
- Aucune donnée client n'est utilisée pour entraîner quoi que ce soit, ni par nous ni pour nous
Ce que nous ne prétendons pas
Aucun badge que nous n'avons pas mérité
Nous sommes une jeune entreprise et nous n'allons pas habiller cette page de certifications que nous n'avons pas. Nous n'avons pas réalisé d'audit SOC 2 ni ISO 27001. Si votre processus d'achat en exige un, dites-le-nous — il nous est utile de savoir combien de personnes cela bloque.
Nous signaler un problème
Si vous pensez avoir trouvé un problème de sécurité, écrivez-nous et nous répondrons. Nous ne menacerons personne qui signale quelque chose de bonne foi, et nous préférons de loin l'apprendre de vous plutôt que de quelqu'un d'autre.
Des questions avant de nous confier vos livres ?
Posez-les. Vous aurez une réponse directe d'une personne qui l'a construit.