Votre comptabilité, à vous seul
Des faits vérifiables plutôt que des promesses : où sont vos données, qui peut les lire, comment elles sont protégées, et comment les récupérer ou les effacer vous-même.
Isolation par compte, dans la base
Chaque table applique la sécurité au niveau des lignes (Row Level Security) : la base de données elle-même ne renvoie que vos lignes, quelle que soit la requête. Les justificatifs sont dans un espace privé, rangé par compte.
Hébergées à Paris
Base de données, authentification et fichiers sont hébergés par Supabase dans la région AWS de Paris (eu-west-3). L’application est servie par Vercel.
Chiffrées en transit et au repos
TLS sur tous les échanges ; données chiffrées au repos (AES-256) chez l’hébergeur, certifié SOC 2 type 2 et ISO 27001. Mots de passe hachés (bcrypt), jamais stockés en clair.
Export et suppression en libre-service
Depuis vos paramètres : export JSON intégral de toutes vos structures, ou suppression immédiate et définitive du compte et de ses données, sans passer par nous.
Paiement sans vos données bancaires
Les cartes sont saisies uniquement sur les pages de Stripe (certifié PCI DSS niveau 1). Elles ne transitent jamais par nos serveurs.
Aucun cookie de traçage
Les seuls cookies servent à maintenir votre session et vos préférences d’affichage. Pas de publicité, pas de profilage, pas de revente de données.
Reprendre vos données, ou tout effacer
Deux actions disponibles à tout moment dans vos paramètres, sans demande à formuler.
Exporter mes données
Un fichier JSON complet : structures, biens, transactions, écritures, immobilisations, emprunts, déclarations. Le périmètre est exactement celui que la base vous autorise à lire. Utile aussi pour changer d’outil ou transmettre à un comptable.
Supprimer mon compte
Après une confirmation forte, les justificatifs sont purgés puis le compte et toutes ses données sont supprimés immédiatement et définitivement. Exportez d’abord : le Code de commerce vous impose de conserver vos livres et pièces pendant dix ans.
Pour les autres demandes (limitation, opposition, question sur un traitement), écrivez à rgpd@biencompte.fr. Réponse sous un mois.
Qui héberge quoi
Chaque prestataire est lié par un accord de traitement des données ; ceux situés hors de l’Union européenne le sont par les clauses contractuelles types de la Commission européenne.
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Base de données, authentification, fichiers | Paris, France |
| Vercel | Hébergement de l’application | Réseau mondial, fonctions serveur en Europe |
| Stripe | Paiement et factures d’abonnement | États-Unis (Stripe Payments Europe pour l’UE) |
| Resend | Emails du service (confirmation, mot de passe, rappels) | États-Unis |
| Zoho | Boîtes email de contact | Pays-Bas |
| Cloudflare | Protection anti-robot des écrans de connexion (Turnstile) | États-Unis |
Le registraire du domaine et le serveur DNS ne voient ni le trafic du site ni vos données. Les journaux techniques (adresse IP, navigateur, horodatage) sont ceux des hébergeurs, conservés peu de temps, jamais croisés ni exportés.
Ce qui tourne en coulisses
- Sécurité au niveau des lignes activée automatiquement sur toute nouvelle table : une table oubliée est inaccessible, jamais exposée.
- Audit d’isolation rejoué après chaque évolution du schéma de la base.
- En-têtes de sécurité HTTP (interdiction d’affichage dans une page tierce, protection contre le détournement de type, politique de référent) et politique de sécurité du contenu à jeton unique sur l’application.
- Webhooks de paiement et de synchronisation bancaire vérifiés par signature avant tout traitement.
- Protection anti-robot sur la connexion, l’inscription et la réinitialisation de mot de passe.
- Politique de mot de passe (8 caractères minimum avec complexité) et confirmation de l’adresse email à l’inscription.
Sauvegardes. Les sauvegardes quotidiennes automatiques de l’hébergeur sont exigées avant l’ouverture payante du service ; pendant la bêta, des exports de sauvegarde sont réalisés régulièrement. Vous gardez à tout moment la main sur votre propre copie grâce à l’export intégral.
Une faille à signaler ? Écrivez à contact@biencompte.fr.
Une comptabilité qui reste la vôtre
Créez votre compte gratuit : vos données restent exportables et supprimables à tout moment.
Gratuit sans limite de durée · Sans carte bancaire