Ce qui protège vos factures, concrètement.

Où sont vos données

• La base de données et l’authentification sont hébergées par Supabase dans l’Union européenne, à Stockholm (Suède).
• L’application tourne chez Vercel ; ses fonctions serveur sont exécutées à Paris.
• Les emails partent par Resend et l’abonnement est réglé par Stripe. La liste complète des prestataires, leur localisation et les garanties de transfert figurent dans la politique de confidentialité.

Chaque compte est cloisonné

• Les règles de sécurité de la base (Row Level Security) filtrent chaque lecture et chaque écriture sur le compte connecté : un compte ne peut ni voir ni modifier les factures d’un autre, même en connaissant leur identifiant.
• Ce cloisonnement est vérifié par des tests automatisés sur la base, l’API et les fiches PDF, exécutés à chaque modification du code.

Connexion et mots de passe

• Tout le site est servi en HTTPS, imposé au navigateur (HSTS), avec une politique de sécurité du contenu (CSP) et une interdiction d’affichage dans un cadre tiers.
• Les mots de passe sont gérés par le service d’authentification de Supabase : ils ne sont jamais stockés en clair.
• À l’inscription et à la réinitialisation, le mot de passe est comparé aux fuites connues (base Have I Been Pwned) sans être transmis : seuls les 5 premiers caractères de son empreinte quittent le serveur.
• Les opérations sensibles (export du compte, formulaire de contact, API) sont limitées en fréquence.

Clés d’API

• Une clé n’est affichée qu’une fois, à sa création. Encair n’en conserve qu’une empreinte (SHA-256) : personne, pas même l’éditeur, ne peut la relire.
• Chaque clé est limitée à la lecture ou à la lecture-écriture, expire au bout d’un an et se révoque à tout moment.

Paiement

• Le paiement passe par Stripe : Encair ne voit ni ne conserve jamais votre numéro de carte.

Des envois sous contrôle

• Les factures importées arrivent en pause : rien ne part avant que vous ayez vérifié et activé les relances.
• Une promesse de paiement, un litige ou un solde non confirmé depuis sept jours suspend l’envoi automatique.
• Chaque relance est réservée une seule fois et transmise avec une clé d’idempotence : un incident réseau ne fait pas partir deux fois la même relance.

Vos données, votre sortie

• Export CSV de vos factures et export complet de votre compte en libre-service (Paramètres > Vos données), à tout moment.
• Suppression du compte et des données sur simple demande, dans un délai d’un mois.
• Pour les données de vos propres clients, Encair agit comme sous-traitant : ses engagements figurent dans l’accord de sous-traitance.

Signaler une faille

Vous pensez avoir trouvé une vulnérabilité ? Écrivez à contact@encair.fr en décrivant le problème, sans accéder aux données d’autres comptes. Chaque signalement reçoit une réponse personnelle. Les coordonnées figurent aussi dans security.txt.