Sécurité

Le site est hébergé par Vercel Inc. Vos données sont stockées dans une base Supabase hébergée par Amazon Web Services (AWS), région Europe (Irlande), au sein de l'Union européenne.

Selon sa documentation, Supabase est certifié ISO 27001 et conforme SOC 2 Type 2. Ces certifications sont celles de notre prestataire, pas d'Exentia.

Les échanges entre votre navigateur et Exentia passent par HTTPS, et le navigateur est instruit de n'utiliser que des connexions sécurisées (HSTS, 2 ans). Selon Supabase, les données stockées sont chiffrées au repos (AES-256) et les échanges avec la base sont chiffrés en transit (TLS).

La sécurité au niveau des lignes de la base (RLS) est activée sur toutes les tables de données. Elle restreint chaque lecture et écriture aux entreprises auxquelles votre compte est rattaché.

Vous vous connectez par email et mot de passe (8 caractères minimum) ou avec votre compte Google. Le mot de passe peut être réinitialisé par email. L'authentification est assurée par Supabase Auth.

Les paiements par carte sont traités par Stripe : vous êtes redirigé vers une page de paiement hébergée par Stripe. Exentia ne voit ni ne stocke vos numéros de carte.

Exentia ne se connecte pas à vos comptes bancaires et ne détient pas vos identifiants bancaires. Les mouvements que vous analysez proviennent de fichiers OFX que vous choisissez d'importer.

Notre base de données est hébergée sur l'offre payante de Supabase, qui déclare sauvegarder chaque jour les bases de ses clients payants.

Si vous pensez avoir découvert une faille de sécurité, écrivez-nous à hugo.truffaut@exentia.fr en décrivant le problème et comment le reproduire. Nous étudions chaque signalement de bonne foi. Merci de ne pas accéder aux données d'autres utilisateurs et de nous laisser le temps de corriger avant toute divulgation. Nos coordonnées de sécurité sont aussi publiées dans security.txt.

Exentia n'est pas, à ce jour, certifiée elle-même (ISO 27001, SOC 2). Nous nous appuyons sur des prestataires qui le sont, et nous n'affichons que ce que nous pouvons démontrer.

Consultez notre politique de confidentialité, notre politique de cookies et nos mentions légales.