Sécurité et hébergement des données

Hébergement

Site et application (frontend) : Vercel, aux États-Unis.

API (backend) et base de données PostgreSQL : Render, région Oregon (US-West), États-Unis.

Chiffrement

En transit : toutes les communications sont chiffrées via HTTPS / TLS 1.2 ou supérieur.

Au repos : la base PostgreSQL est chiffrée en AES-256 par Render, de même que ses réplicas et ses sauvegardes. Les disques de stockage et leurs instantanés quotidiens sont également chiffrés au repos.

Traitement par intelligence artificielle

Pour extraire les données de vos documents, leur contenu est transmis à OpenAI via son API. OpenAI n'utilise pas les données reçues via l'API pour entraîner ses modèles et ne les conserve que le temps strictement nécessaire au traitement.

Conservation et suppression des documents

Les documents que vous téléversez ne sont pas archivés. Ils sont écrits sur un stockage temporaire le temps de l'extraction, puis supprimés dès la fin du traitement — au plus tard 30 minutes après, et dans tous les cas sous 2 heures si un traitement échoue. Seules les données comptables extraites (fournisseur, montants, écritures) sont conservées en base pour que vous puissiez les retrouver et les exporter.

Vous pouvez demander la suppression de vos documents et de votre compte à tout moment en écrivant à badreddine@comptyx.com.

Sauvegardes

La base de données fait l'objet de sauvegardes automatiques quotidiennes gérées par Render, chiffrées au repos, avec une restauration à un instant donné (point-in-time recovery). Les sauvegardes sont conservées 7 jours.

Les fichiers d'export que vous générez sont supprimés du serveur 24 heures après leur création.

Contrôle d'accès

L'accès aux données de production est restreint selon le principe du moindre privilège : seul l'éditeur, unique administrateur du service, y a accès, et uniquement pour l'exploitation technique et le support.

L'accès à votre compte est protégé par mot de passe ; nous recommandons un mot de passe unique et robuste.