Sécurité de la plateforme

Faclibr héberge les documents qui font foi pour votre entreprise : factures certifiées, écritures comptables, données clients. Cette page décrit concrètement les mesures qui protègent ces données — sans jargon et sans promesse que nous ne tenons pas.

1. Nos principes

• Moindre privilège — chaque personne et chaque composant n'accède qu'aux données strictement nécessaires à sa fonction.
• Cloisonnement — les données de chaque organisation sont isolées logiquement ; aucun client ne peut accéder aux données d'un autre.
• Traçabilité — les accès et les actions sensibles sont journalisés et horodatés.
• Défense en profondeur — plusieurs couches de protection, de sorte qu'aucune défaillance isolée n'expose vos données.

2. Chiffrement des données

Toutes les communications entre votre navigateur et nos serveurs sont chiffrées via TLS ; les connexions non chiffrées sont refusées et redirigées. Les données sensibles sont chiffrées au repos sur nos serveurs et dans nos sauvegardes.

Les mots de passe ne sont jamais stockés en clair : ils sont conservés sous forme d'empreintes calculées par une fonction de hachage à sel unique, conçue pour résister aux attaques par force brute. Aucun collaborateur de Faclibr ne peut lire votre mot de passe. Les numéros complets de cartes bancaires ne transitent pas par nos serveurs : ils sont traités directement par nos prestataires de paiement.

3. Hébergement et disponibilité

L'application est hébergée sur une infrastructure cloud professionnelle offrant redondance matérielle, isolation réseau et supervision continue. Nous visons une disponibilité de 99,9 % en moyenne mensuelle, hors maintenances planifiées, conformément à l'article 9 des CGU.

Les maintenances programmées sont annoncées à l'avance et réalisées autant que possible en dehors des heures ouvrées. Les correctifs de sécurité critiques sont appliqués sans délai, y compris en dehors des fenêtres de maintenance.

4. Sauvegardes et continuité

Vos données font l'objet de sauvegardes automatiques régulières, conservées de manière redondante et séparée de l'environnement de production. Les procédures de restauration sont testées périodiquement : une sauvegarde qui n'a jamais été restaurée n'est pas une sauvegarde.

Ces sauvegardes protègent contre les incidents d'infrastructure. Elles ne remplacent pas vos propres exports : nous vous recommandons d'exporter périodiquement vos documents fiscaux, et impérativement avant la fin d'un abonnement — voir la politique d'annulation et de remboursement.

5. Contrôle d'accès

Dans votre organisation, chaque utilisateur dispose d'identifiants nominatifs et de droits définis par rôle : vous décidez qui peut émettre une facture, consulter la comptabilité, modifier le catalogue ou inviter de nouveaux utilisateurs. Les sessions expirent après une période d'inactivité.

Côté Faclibr, l'accès aux environnements de production est restreint aux personnes qui en ont besoin, tracé, et soumis à authentification renforcée. Nos équipes n'accèdent au contenu de votre organisation que sur votre demande explicite, dans le cadre d'une intervention de support.

6. Développement et dépendances

Les évolutions sont revues avant mise en production et déployées de façon automatisée et réversible. Nous suivons les vulnérabilités publiées sur nos dépendances logicielles et appliquons les correctifs selon leur criticité.

Les environnements de test n'utilisent pas de données de production réelles. L'accès aux secrets applicatifs (clés, identifiants de service) est cloisonné et fait l'objet de rotations.

7. Gestion des incidents

En cas d'incident de sécurité, notre procédure est la suivante : contenir, évaluer la portée, corriger, puis informer. Les clients affectés par une violation de données susceptible de présenter un risque sont notifiés dans les meilleurs délais, avec la nature de l'incident, les données concernées et les mesures prises.

L'autorité compétente (ARTCI) est informée lorsque la réglementation l'exige. Les obligations correspondantes sont détaillées dans la politique de confidentialité.

8. Intégrité des documents fiscaux

Les documents à valeur fiscale — factures émises, avoirs, écritures — sont conservés de manière à garantir leur intégrité : numérotation continue, horodatage, historique des modifications, et conservation des justificatifs de transmission au dispositif FNE de la DGI.

Une facture transmise ne peut pas être supprimée silencieusement : les corrections passent par les mécanismes prévus par la réglementation (avoir, facture rectificative), afin que la piste d'audit reste vérifiable en cas de contrôle.

9. Responsabilité partagée

La sécurité de vos données dépend aussi de vos pratiques. De votre côté, nous vous recommandons de :

• utiliser un mot de passe long, unique, et ne jamais le partager entre plusieurs personnes ;
• créer un compte nominatif par utilisateur plutôt qu'un compte partagé ;
• révoquer immédiatement les accès des collaborateurs qui quittent l'entreprise ;
• limiter les droits sensibles (comptabilité, paramètres de facturation) aux personnes concernées ;
• vous méfier des e-mails demandant vos identifiants : nous ne les demandons jamais.

10. Signaler une faille de sécurité

Vous pensez avoir découvert une vulnérabilité ? Écrivez-nous à contact@faclibr.com avec l'objet « Sécurité », en décrivant le comportement observé et les étapes permettant de le reproduire. Nous accusons réception sous 48 heures ouvrées et vous tenons informé du traitement.

Nous demandons aux personnes qui nous signalent une faille de ne pas accéder aux données d'autres clients, de ne pas dégrader le service et de nous laisser un délai raisonnable pour corriger avant toute divulgation publique. Aucune action ne sera engagée à l'encontre d'un signalement de bonne foi respectant ces règles.