Jaarrekening.io

Sécurité & confidentialité

Vos données financières méritent une protection soigneuse. Vous découvrez ici les mesures que l'application applique réellement et les services externes susceptibles de traiter des données.

L'essentiel en un coup d'œil

  • Stockage des données : la base de données principale de l'application et le stockage des documents fonctionnent dans une région Supabase européenne ; le traitement par l'IA peut avoir lieu à l'international.
  • Chiffrement : transport chiffré (TLS) et stockage chiffré par l'infrastructure.
  • Isolation des données : séparation stricte par organisation au niveau de la base de données (row-level security).
  • Entraînement de l'IA : par défaut, Anthropic n'utilise pas les entrées et sorties de l'API pour l'entraînement des modèles.
  • Suppression des données : sur demande, dans le respect des délais de conservation légaux et techniques.

Les certifications mentionnées sont celles des fournisseurs : un rapport SOC 2 Type II de Supabase et ISO/IEC 27001 pour les centres de données d'AWS.

Ce que couvre cette page

Où les données sont stockées, comment elles sont chiffrées et séparées de celles des autres clients, qui y a accès (les rôles Admin, Rédacteur, Vérificateur, Approbateur et Contributeur externe), comment les données sont protégées lors du traitement par l'IA, ce qui se passe à la fin du contrat, quels sous-traitants ultérieurs peuvent traiter des données, quelles normes le produit prend en charge et quels droits vous avez au titre du RGPD.

Sous-traitants ultérieurs et autres destinataires, selon la fonction activée : Supabase (AWS UE) pour la base de données, le stockage et l'authentification, Vercel pour l'hébergement web et comme relais pour la connexion bancaire, Anthropic pour l'IA (pas les données de paie elles-mêmes), Stripe pour les paiements, Resend pour l'e-mail, Google Workspace pour la boîte info@jaarrekening.io, Sentry (UE) pour les rapports d'erreur et Google Fonts pour la police de caractères ; Google Analytics et Tag Manager uniquement après consentement ; Ponto (Ibanity) si vous connectez un compte bancaire, le PDOK Locatieserver pour les adresses, VIES pour les numéros de TVA et Have I Been Pwned pour la vérification des mots de passe ; en option Cloudflare Turnstile, la KVK, Company.info et Perplexity, les fournisseurs de comptabilité que vous connectez et des services comme Mollie et les webhooks. L'application n'envoie aucune déclaration à l'administration fiscale néerlandaise (Belastingdienst).

Jaarrekening.io n'est pas un système d'archivage à long terme : vous exportez vous-même les documents à conserver légalement. L'explication complète figure sur cette page. Vous pouvez signaler une vulnérabilité via Signaler une vulnérabilité.