Sécurité et protection des données

Hébergement au Canada

Vos comptes et vos projections financières sont hébergés au Canada, à Montréal. Tous les échanges avec Orbinance sont chiffrés (HTTPS).

Accès à votre compte

• Mots de passe conservés sous forme hachée, jamais en clair.
• Validation en deux étapes au choix, avec une application d'authentification (Paramètres › Sécurité).
• Protection anti-robots à l'inscription, à la connexion et au mot de passe oublié.
• Déconnexion automatique après 10 minutes d'inactivité, avec un avertissement avant.
• Liste de vos appareils connectés et des connexions récentes dans Paramètres › Sécurité.
• Changement d'adresse courriel confirmé par courriel.

Accès à vos données

• Chaque compte ne voit que ses propres entreprises et celles où il est invité : la règle est appliquée par la base de données elle-même.
• Rôles propriétaire, éditeur et lecteur; les liens de partage sont en lecture seule et se révoquent en tout temps.
• Les connexions à Xero sont en lecture seule, et leurs accès sont conservés chiffrés sur notre serveur.
• Le connecteur IA ne voit que ce que vous autorisez, et chaque modification faite par une IA est identifiée et peut être annulée.

Historique et récupération

• Historique des versions de chaque budget et de chaque entreprise; le propriétaire peut restaurer une version.
• Tout est gardé 7 jours, puis une version par jour pendant 90 jours, puis une par mois; les 50 dernières versions sont toujours gardées.
• Vous pouvez télécharger toutes vos données ou supprimer votre compte en tout temps (Paramètres › Compte › Vos données).

Site et application

Le site et l'application appliquent une politique de sécurité du contenu stricte : seuls les services nécessaires au fonctionnement peuvent être chargés. Aucun témoin publicitaire. Le site compte ses visites de façon anonyme et sans témoins (Vercel Web Analytics); la mesure détaillée de l'utilisation (PostHog) ne démarre qu'avec votre accord, et masque toujours les textes et les montants.

Loi 25 et incidents

John-Frederick Davidson est responsable de la protection des renseignements personnels (info@orbinance.com). En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons les personnes concernées et la Commission d'accès à l'information. Pour signaler une faille, écrivez à info@orbinance.com.