Sécurité et protection de vos données

Vos factures disent qui sont vos clients, ce que vous vendez et combien vous gagnez. C'est une des données les plus sensibles d'une entreprise. Voici où elle vit et qui peut y accéder — en termes vérifiables, pas en promesses.

Chiffrement en transit

Toutes les communications entre votre appareil et nos serveurs sont chiffrées en HTTPS/TLS. Cela vaut pour le site, l'application web et l'application iPhone, sans exception ni page oubliée.

Concrètement : personne sur le réseau entre vous et le serveur — un point d'accès Wi-Fi public, votre fournisseur d'accès — ne peut lire le contenu de vos factures en transit.

Cloisonnement : chaque compte ne voit que ses données

L'isolation entre comptes n'est pas assurée par l'interface mais par des règles de sécurité appliquées côté serveur. C'est une distinction essentielle : une protection qui ne vit que dans l'application peut être contournée en s'adressant directement à la base. Une règle serveur, non.

Chaque document, chaque client, chaque dépense est rattaché à un compte, et une requête portant sur les données d'un autre compte est refusée par le serveur, quel que soit son point d'origine.

Hébergement et localisation des données

Vos données applicatives — factures, devis, clients, dépenses — sont hébergées sur l'infrastructure Google Cloud / Firebase, dans la région europe-west1, c'est-à-dire dans l'Union européenne.

Le site sienia.com est servi par Vercel. L'application est également disponible sur l'hébergement Firebase.

La liste complète de nos sous-traitants, leur rôle et leur zone géographique figure dans notre politique de confidentialité. Nous y indiquons notamment les traitements réalisés hors Union européenne et les garanties qui les encadrent — plutôt que de laisser croire que tout se passe en France.

Authentification et accès à votre compte

La connexion se fait par email et mot de passe, ou via un compte Apple, Google ou Meta. La réinitialisation du mot de passe passe par un lien envoyé à votre adresse.

Sur mobile, un verrouillage biométrique — Face ID, Touch ID ou empreinte — peut être activé pour protéger l'accès à l'application même quand le téléphone est déverrouillé.

Vous pouvez supprimer votre compte à tout moment depuis les réglages de l'application. La suppression entraîne l'effacement ou l'anonymisation de vos données, sous réserve des obligations légales de conservation qui pèsent sur les pièces comptables.

RGPD : vos droits, et ce que nous ne faisons pas

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, écrivez à contact@sienia.com. Vous pouvez saisir la CNIL à tout moment.

Ce que nous ne faisons pas, et qui compte autant :

• Aucune revente de données, à personne, sous aucune forme.
• Aucun cookie publicitaire ni traceur de suivi sur le site. La mesure d'audience utilisée ne dépose pas de cookie et n'utilise pas d'identifiant persistant — c'est pourquoi vous n'avez pas de bandeau de consentement à cliquer en arrivant.
• Aucune lecture de vos factures à des fins commerciales. Les traitements par intelligence artificielle ne s'exécutent que lorsque vous les déclenchez, sur le document concerné.

Le détail des finalités, des bases légales et des durées de conservation est dans la politique de confidentialité.

Facturation électronique : une plateforme agréée

L'émission et la réception de vos factures électroniques passent par Super PDP, plateforme agréée par la DGFiP sous le numéro 0111.

C'est l'élément le plus vérifiable de tout ce que nous affirmons sur cette page : l'administration publie la liste des plateformes agréées, et vous pouvez y contrôler ce numéro par vous-même, sans nous croire sur parole. Consultez l'annuaire officiel des plateformes agréées.

C'est d'ailleurs la question que nous vous invitons à poser à tout éditeur de logiciel de facturation avant de vous engager : par quelle plateforme agréée passez-vous ? La réponse doit être un nom vérifiable, pas une intention. Un fournisseur évasif sur ce point l'est rarement par hasard.

La liste officielle est publiée sur impots.gouv.fr.

Questions fréquentes

Où sont hébergées mes factures ?

Sur l'infrastructure Google Cloud / Firebase, dans la région europe-west1, c'est-à-dire dans l'Union européenne. La liste complète des sous-traitants et leurs zones figure dans notre politique de confidentialité.

Un autre utilisateur peut-il voir mes données ?

Non. Le cloisonnement est appliqué par des règles de sécurité côté serveur, pas par l'interface : une requête portant sur les données d'un autre compte est refusée quelle que soit sa provenance.

Utilisez-vous mes factures pour entraîner une IA ?

Non. Les traitements par intelligence artificielle ne s'exécutent que lorsque vous les déclenchez, sur le document concerné. Vos données ne sont ni revendues ni exploitées à des fins commerciales.

Pourquoi n'y a-t-il pas de bandeau cookies sur le site ?

Parce qu'il n'y a pas de cookie à faire accepter : aucun traceur publicitaire, et une mesure d'audience sans cookie ni identifiant persistant. Un bandeau serait une formalité vide.

À voir aussi