Vos factures, écritures et données fiscales sont sensibles. Voici comment Simplai les protège — avec honnetêté sur nos pratiques et sans promesses exagérées.
Chaque élément de sécurité est expliqué simplement, sans jargon technique inutile.
Chaque utilisateur se connecte avec ses propres identifiant (email) et mot de passe hashé. Les sessions sont gérées via un token de session. Aucun compte ne peut accéder aux données d’un autre utilisateur.
Chaque société est associée à un user_id unique. Toutes les requêtes base de données filtrent systématiquement par cet identifiant. Il est techniquement impossible d’accéder aux données d’une autre entité depuis votre compte.
Les fichiers PDF et images uploadés sont stockés avec un identifiant unique lié à votre société. Les URLs d’accès ne sont pas prévisibles et l’accès nécessite une session valide.
Les mots de passe sont hashés avant stockage en base de données. Nous ne pouvons pas lire votre mot de passe. En cas de réinitialisation, un token unique à durée limitée est généré.
Les données sont stockées sur Supabase (PostgreSQL), une infrastructure reconnue pour la sécurité des données professionnelles. Les connexions transitent par des canaux chiffrés.
Toutes les communications entre votre navigateur et les serveurs Simplai transitent en HTTPS. Les données en transit sont chiffrées. Le certificat SSL est géré et renouvelé automatiquement.
Simplai est construit sur un modèle multi-tenant strict. Chaque couche de l’application vérifie que l’utilisateur n’accède qu’à ses propres données.
Simplai est honnête sur ses limites et rigoureux sur la protection de vos données. Aucune vente de données, aucun partage, aucun pistage publicitaire. Jamais.