Sécurité & conformité
Mesures de sécurité
- Chiffrement TLS : Toutes les communications sont chiffrées avec HTTPS
- Hachage des mots de passe : Bcrypt avec 12 rounds
- Authentification 2FA : Disponible pour tous les comptes
- Isolation réseau : Conteneurs Docker isolés
- Journal d'audit : connexions, exports et suppressions tracés
- Sauvegardes : quotidiennes, à accès restreint, restauration testée chaque semaine
Hébergement & données
Localisation : les données que nous hébergeons sont stockées dans l'Union européenne
Conservation : conversations supprimées 10 jours après le dernier message (purge quotidienne) ; durées détaillées dans la politique de confidentialité
Pseudonymisation avant l'IA
Avant tout envoi au service IA externe, chaque message est automatiquement pseudonymisépar notre système d'anonymisation, exécuté sur nos serveurs. Si ce système est indisponible, la question est refusée plutôt qu'envoyée en clair. Aucune détection automatique n'étant infaillible, évitez de saisir des informations dont votre question n'a pas besoin.
Données remplacées par des jetons :
- Noms et prénoms de personnes
- Adresses postales et dates de naissance
- Emails et numéros de téléphone
- Numéros de sécurité sociale
- Identifiants bancaires
- Numéros SIREN/SIRET dans les requêtes
Paiements sécurisés
Tous les paiements sont traités par Stripe, leader mondial de la sécurité des paiements. Fiscusia ne stocke aucune donnée bancaire.
Cadre de conformité
- Règlement général sur la protection des données (RGPD) et loi Informatique et Libertés : cadre appliqué, sans certification
- Paiements traités par Stripe, certifié PCI-DSS niveau 1
Signaler une vulnérabilité
Si vous découvrez une vulnérabilité de sécurité, merci de nous la signaler de manière responsable à :
Nous nous engageons à répondre dans les 48h et à corriger les vulnérabilités critiques sous 7 jours.