Sécurité & conformité
Une architecture conçue pour le secret professionnel.
Les cabinets d'expertise comptable détiennent les accès les plus sensibles de centaines d'entreprises. Voici, en toute transparence, comment PassCompta les protège.
Chiffrement
Un chiffrement de bout en bout, du poste du client au cabinet.
Les identifiants sont chiffrés sur l'appareil de votre client avec la cryptographie à courbes elliptiques X25519 (bibliothèque libsodium, auditée publiquement), avant toute transmission. Nos serveurs ne reçoivent et ne stockent que des données chiffrées.
La clé maître du cabinet ne quitte jamais vos postes. Elle n'est ni transmise, ni stockée sur nos serveurs : en cas de compromission de notre infrastructure, un attaquant n'obtiendrait que du bruit cryptographique.
Ce que reçoivent nos serveurs
x25519:k9Ju2fPq81Zn0vTcW4yRbA7sD3eGhL6mQwXe5rYuI0pOaSdF…
Hébergement
Des données hébergées en France, aux standards les plus exigeants.
L'infrastructure de PassCompta repose sur un hébergeur certifié ISO 27001 (management de la sécurité de l'information) et HDS (Hébergeur de Données de Santé), le niveau d'exigence le plus élevé du marché français.
Les données au repos sont chiffrées en AES-256. Aucune donnée ne transite hors de l'Union européenne, ce qui protège vos dossiers des législations extraterritoriales comme le Cloud Act américain.
Conformité
Conçu pour répondre au RGPD et aux recommandations de la CNIL.
L'architecture répond aux exigences de l'article 32 du RGPD (sécurité du traitement) et aux recommandations de la délibération CNIL n° 2022-100 relative aux mots de passe : chiffrement à l'état de l'art, journalisation des accès, politique de conservation documentée.
Un accord de traitement des données (DPA) est fourni à chaque cabinet. En cas de contrôle CNIL, votre documentation est prête.
Gouvernance
Le contrôle reste entre les mains du cabinet.
Chaque consultation d'identifiant est tracée dans un journal d'audit : qui a accédé à quoi, et quand. Les droits d'accès se gèrent par collaborateur et par dossier, le départ d'un collaborateur se règle en un clic.
Vos données vous appartiennent : vous pouvez exporter l'intégralité de votre base à tout moment, dans un format standard. La réversibilité est une garantie contractuelle, pas une promesse.
Une question sur notre architecture ? Posez-la lors de votre audit gratuit.
Ou consultez notre politique de confidentialité.