Sécurité & conformité

Vos données méritent
la protection maximale.

Chiffrement AES-256, hébergement UE, conformité RGPD, inaltérabilité anti-fraude 2018 — la sécurité n'est pas une option chez Finyvo, c'est une fondation.

Normes & certifications respectées

Loi anti-fraude TVA 2018

Inaltérabilité SHA-256

RGPD / GDPR

Hébergement UE + DPA

Factur-X 2026

Norme européenne obligatoire

FEC validé DGFiP

Export comptable certifié

PCI-DSS via Stripe

Paiements sécurisés

AES-256 + TLS 1.3

Double chiffrement

Une architecture sécurisée de bout en bout

Chaque couche de Finyvo a été conçue avec la sécurité et la conformité comme priorité absolue.

Hébergement Union Européenne

Vos données sont hébergées exclusivement sur des serveurs situés en Union Européenne (France / Irlande). Aucun transfert vers des pays tiers. Conformité totale avec le RGPD et les exigences de souveraineté des données.

  • Serveurs localisés en UE (Paris & Dublin)
  • Aucun transfert hors UE
  • Sous-traitants conformes RGPD
  • Droit à la portabilité des données

Chiffrement & protection des données

Toutes les données sont chiffrées au repos avec AES-256 et en transit avec TLS 1.3. Vos fichiers, factures et écritures comptables sont protégés de bout en bout.

  • Chiffrement AES-256 au repos
  • TLS 1.3 en transit
  • Clés de chiffrement isolées par client
  • Backups chiffrés quotidiens

Isolation des données (RLS)

L'architecture multi-tenant de Finyvo repose sur PostgreSQL Row Level Security (RLS). Chaque dossier comptable est strictement isolé : il est impossible pour un client d'accéder aux données d'un autre.

  • Row Level Security PostgreSQL
  • Isolation totale par organisation
  • Pas de données partagées entre clients
  • Politiques RLS auditées régulièrement

Inaltérabilité & loi anti-fraude 2018

Conforme à la loi anti-fraude TVA 2018 (article 88 de la loi de finances rectificative 2016). Chaque facture est scellée par un hash SHA-256 chaîné, garantissant l'impossibilité de toute modification a posteriori.

  • Hash SHA-256 sur chaque écriture
  • Chaîne de hachage inaltérable
  • Archivage légal 10 ans
  • Certificat de conformité disponible

Conformité RGPD

Finyvo est conçu avec une approche Privacy by Design. Vous restez propriétaire de vos données à tout moment. Notre DPA (Data Processing Agreement) est disponible sur demande.

  • Privacy by Design & by Default
  • DPA disponible sur demande
  • Droit à l'effacement garanti
  • Registre des traitements tenu à jour

Audit logs & traçabilité

Chaque action réalisée dans votre dossier (création, modification, suppression) est tracée avec horodatage, identité de l'utilisateur et adresse IP. Idéal pour les cabinets avec plusieurs collaborateurs.

  • Logs de toutes les actions utilisateurs
  • Horodatage certifié
  • Filtres par utilisateur, date, action
  • Export des logs sur demande

Divulgation responsable

Vous avez découvert une vulnérabilité de sécurité ? Nous vous remercions de nous la signaler de façon responsable à security@finyvo.fr. Nous nous engageons à vous répondre sous 48h et à corriger tout problème confirmé dans les plus brefs délais.

Prêt à confier votre comptabilité à Finyvo ?

Sécurité maximale, conformité garantie, 14 jours d'essai sans engagement.

Démarrer l'essai gratuit

Sans engagement · Annulation en 1 clic