Sécurité et confidentialité

Comment Invoflux protège vos données, vos connexions bancaires et votre compte.

Mes données sont-elles sécurisées ?Oui. Vos données sont chiffrées en transit et au repos et hébergées dans l'UE. Votre identifiant bancaire n'est jamais stocké et l'accès bancaire est en lecture seule. Invoflux lit uniquement ce dont il a besoin depuis Google et n'envoie jamais d'e-mail en votre nom. Vos fichiers de factures restent dans votre propre cloud, et vous pouvez exporter ou supprimer vos données à tout moment.
Comment votre connexion bancaire est protégéeVos identifiants bancaires ne sont jamais stockés ni partagés avec nous. Les connexions bancaires sont en lecture seule et chiffrées avec un chiffrement 256 bits, via un fournisseur de services bancaires ouvert agréé et réglementé par l'UE. Invoflux est conforme à la norme PSD2.
Ce qu'Invoflux peut accéder dans votre compte GoogleInvoflux demande les permissions Google minimales nécessaires pour trouver les factures dans Gmail et les classer dans Drive. Il n'envoie jamais d'e-mail depuis votre compte et ne lit ni ne modifie jamais les fichiers non liés dans votre Drive. Vous pouvez révoquer l'accès à tout moment.
Où vos données sont stockées et qui peut les voirVos données sont stockées chiffrées et hébergées dans l'UE. Les factures sont également copiées dans votre propre cloud, que vous contrôlez. Chaque entreprise est un espace de travail séparé sans partage de données entre entreprises, et les personnes ne voient que ce que leur rôle leur permet (votre comptable a un accès en lecture seule).
Comment nous protégeons votre connexionVous vous connectez avec Google ou Apple, ou avec un lien magique à usage unique, il n'y a donc pas de mot de passe à divulguer. Les sessions sont chiffrées, et seules les adresses e-mail valides peuvent créer un compte. L'accès à votre espace de travail est contrôlé par les rôles.
Votre confidentialité et vos droits RGPDInvoflux traite vos données conformément au RGPD. Vous pouvez accéder à vos données, les exporter et les supprimer à tout moment. Cet article explique vos droits et renvoie à la politique de confidentialité complète et aux guides de suppression.
Supprimer vos données ou votre compteVous pouvez supprimer vos données Invoflux ou votre compte entier depuis Paramètres, sous Données et confidentialité. La suppression retire vos données d'Invoflux; les fichiers de factures déjà synchronisés vers votre cloud restent dans votre cloud, sous votre contrôle.
Nos pratiques de sécuritéPour les esprits attentifs aux détails : Invoflux chiffre les données en transit et au repos, est hébergé dans l'UE, est certifié Google CASA Tier 2, effectue des tests de sécurité indépendants réguliers et effectue une rotation des secrets selon un calendrier.
Connexion sécurisée aux portails fournisseursLorsqu'Invoflux récupère les factures depuis les portails fournisseurs, l'extension de navigateur s'exécute dans votre session déjà connectée, donc aucun mot de passe de portail n'est partagé avec nous. Les identifiants de portail stockés sont chiffrés avec AES-256-GCM.