Sécurité et confiance

Cette page explique en langage clair ce qui protège vos données dans Factoyer — et, tout aussi important, ce que nous ne prétendons pas. Chaque affirmation ci-dessous décrit le fonctionnement réel du produit aujourd'hui. Nous n'affichons aucun label de certification que nous n'avons pas obtenu.

Privé par défaut

  • Chaque facture, document et donnée bancaire que vous ajoutez n'est visible que par vous — et par les personnes que vous invitez explicitement.
  • Cette règle est appliquée au niveau de la base de données à chaque requête (sécurité au niveau des lignes), pas seulement masquée dans l'interface.
  • Les voisins de votre immeuble ne voient jamais vos factures, documents, salaires ou données bancaires — la communication de l'immeuble est totalement séparée des données financières.

Connexions chiffrées

  • Tout le trafic entre votre appareil et Factoyer est chiffré avec HTTPS/TLS.
  • Vos données stockées sont chiffrées au repos par notre fournisseur de base de données cloud.
  • Portée : le chiffrement au repos est fourni par l'infrastructure d'hébergement. Il couvre le service de stockage et ne constitue pas une certification de Factoyer.

Paiements traités par Stripe

  • Les paiements d'abonnement sont traités par Stripe, un prestataire de paiement certifié PCI DSS niveau 1 — le plus haut niveau de certification du secteur des paiements.
  • Vos données de carte sont saisies sur les pages sécurisées de Stripe ; elles ne transitent jamais par nos serveurs et n'y sont jamais stockées.
  • Portée : la certification PCI DSS appartient à Stripe et couvre son service de paiement.

Développé en Suisse

  • Factoyer est fondé, conçu et développé en Suisse par Lamija Karic.
  • Il s'agit d'une déclaration sur le lieu où le produit est créé et où l'entreprise est dirigée — ce n'est ni un label « Swiss Made » ni une affirmation sur l'emplacement des serveurs.
  • Les prestataires qui traitent des données pour notre compte sont listés sur la page de confidentialité.

Vos données, votre choix

  • Vous pouvez demander l'accès, la rectification ou la suppression de vos données personnelles à tout moment en écrivant à support@factoyer.ch.
  • Chaque e-mail non essentiel contient un lien de désinscription.
  • Nous donnons suite à ces demandes conformément au droit suisse et européen applicable en matière de protection des données.

Ce que nous ne prétendons pas

  • Nous ne détenons aucune certification ISO 27001, SOC 2 ou RGPD/LPD et n'affichons pas leurs labels.
  • Lorsqu'un fournisseur détient une certification (par exemple le PCI DSS de Stripe), elle couvre le service de ce fournisseur — elle ne certifie pas Factoyer.
  • Pour toute question de sécurité ou pour signaler une vulnérabilité, écrivez à support@factoyer.ch.

Lire notre politique de confidentialité