Une limite qui repose sur la bonne volonté d’un logiciel n’est pas une limite. Les nôtres sont des verrous : le poste ne peut pas les franchir, même si on le lui demande.
Un poste n'accède qu'aux données que son périmètre exige. Le poste Facturation ne voit pas vos dossiers juridiques, le poste Veille n'accède pas à vos relevés bancaires. Le cloisonnement est technique, pas déclaratif.
Aucune opération destructive n'existe dans le périmètre d'un poste. Il n'y a pas de suppression, pas d'écrasement, pas de modification en place : toutes les opérations sont additives et horodatées.
Aucun message, aucun dépôt, aucune transmission ne part vers un tiers sans une action explicite de votre part. Le collaborateur prépare, vous relisez, vous envoyez.
Chaque consultation, chaque calcul, chaque remontée est journalisée avec son horodatage et son motif. Le journal est exportable à tout moment, sans passer par une demande de support.
Non. Ni vos documents, ni vos règles internes, ni les arbitrages que vous rendez ne sont utilisés pour entraîner un modèle ou améliorer le service d'un autre client. Cette interdiction n'admet pas d'exception contractuelle.
Pas sans une demande de support ouverte par vous. Un accès de support est limité dans le temps, journalisé, et son motif vous est communiqué. En dehors de ce cas, aucun accès humain n'est possible.
Dans l'Union européenne, en France et en Allemagne, sauvegardes comprises. Aucun sous-traitant situé hors de l'Espace économique européen n'intervient dans le traitement.
Vos exports restent accessibles trente jours, puis l'ensemble est supprimé. Une attestation de suppression vous est transmise. Nous ne conservons pas de copie « à des fins d'amélioration ».
Vous êtes informé sous soixante-douze heures au plus tard, avec la nature de l'incident, les données concernées et les mesures prises — y compris lorsque l'incident n'a eu aucune conséquence constatée.