Sécurité
La sécurité de vos paiements fournisseurs, expliquée simplement
Un fichier de paiement contient les numéros de compte bancaire de vos fournisseurs et les montants que vous êtes sur le point d’envoyer. Voici comment Zefty protège ces données, ce qu’il ne détient jamais et ce que vous pouvez faire de votre côté.
Coordonnées bancaires des fournisseurs chiffrées au repos
Les numéros de compte, de transit et d’institution de vos fournisseurs sont chiffrés dans le stockage. Une copie des données à elle seule n’expose les coordonnées bancaires de personne.
Autorisation sécurisée avec Zoho Books
Zefty ne demande, ne voit et ne conserve jamais votre mot de passe Zoho. Vous approuvez la connexion depuis votre compte Zoho et vous pouvez l’y révoquer à tout moment ; Zefty perd l’accès immédiatement.
Facturation confiée à Stripe
Votre abonnement est réglé par le paiement sécurisé de Stripe, et les données de carte ne transitent jamais par Zefty. Les factures et les changements de carte se font depuis votre page de facturation.
Authentification à deux facteurs
Chaque utilisateur peut ajouter une application d’authentification à sa connexion : un mot de passe seul ne suffit plus pour entrer. C’est la mesure la plus efficace que vous puissiez prendre pour protéger votre compte.
Hébergement infonuagique géré et sécurisé
Zefty fonctionne sur un hébergement infonuagique géré et sécurisé, avec sauvegardes automatisées et HTTPS en permanence. Tout le trafic entre votre navigateur, Zefty, Zoho Books et Stripe est chiffré en transit.
Accès limité à votre organisation
Les utilisateurs ne voient que les organisations dont ils sont membres. Retirer un utilisateur d’une organisation coupe immédiatement son accès aux factures, aux fournisseurs et aux fichiers.
Pratiques que nous suivons et recommandons
- Zefty ne demande à Zoho Books que ce dont il a besoin : lire vos factures, vos fournisseurs et leurs coordonnées bancaires, et inscrire les paiements. Il ne peut ni modifier ni supprimer vos factures ou vos contacts.
- Zefty ne déplace jamais d’argent et ne détient jamais vos identifiants bancaires. Vous téléversez chaque fichier par le portail de votre banque : l’approbation et la mise en circulation des paiements restent entre les mains de vos signataires.
- Chaque nouveau compte confirme son adresse courriel avant utilisation, et la connexion avec Google, Facebook ou Apple est offerte si votre organisation préfère des identités gérées.
- Le mode test vous permet de valider votre configuration avec des fichiers clairement marqués comme tests qui n’inscrivent rien dans Zoho Books : aucune écriture comptable n’existe avant que vous soyez prêt.
- Chaque fichier est conservé avec un rapport lisible et un historique des paiements relié à Zoho Books, ce qui vous donne une piste de vérification complète sans rien exporter d’autre.
- Notre équipe ne consulte votre organisation que pour résoudre une demande que vous avez ouverte, jamais pour parcourir vos données de paiement.
- Nous recommandons l’authentification à deux facteurs pour chaque utilisateur, une connexion personnelle pour chacun plutôt qu’un compte partagé, et le retrait des utilisateurs le jour de leur départ.
- Les questions sur le traitement des données, leur conservation ou une revue de sécurité pour votre banque ou votre vérificateur peuvent être envoyées à [email protected] ; nous répondons en français ou en anglais.
Questions sur la sécurité
Le nom du fournisseur et les coordonnées bancaires nécessaires pour le payer, chiffrées au repos. Zefty ne conserve ni les adresses des fournisseurs, ni leurs numéros de taxes, ni les documents joints aux factures dans Zoho Books. Il ne lit que ce qu’il faut pour produire et retracer les paiements.
Ni l’un ni l’autre. Vous autorisez la connexion à Zoho Books depuis votre compte Zoho, et votre mot de passe reste chez Zoho. Zefty n’a aucune connexion avec votre banque : vous téléversez vous-même le fichier par le portail de votre banque, et vos identifiants bancaires ne sont jamais saisis dans Zefty.
L’accès est limité à la petite équipe qui exploite le service, et elle s’en sert pour faire fonctionner la plateforme et résoudre les demandes que vous ouvrez. Pour un questionnaire de sécurité fournisseur, écrivez à [email protected].
Les données de carte sont saisies sur le paiement sécurisé de Stripe et ne transitent jamais par Zefty. Zefty ne garde qu’une référence de facturation et l’état de votre abonnement. Les factures et les changements de carte se font depuis votre page de facturation.
Votre accès se poursuit jusqu’à la fin de la période payée, et vous pouvez télécharger chaque fichier et chaque rapport d’ici là. Ensuite, votre organisation est fermée et peut être retirée sur demande. Les paiements que Zefty a inscrits dans Zoho Books y restent, puisqu’ils font partie de vos registres comptables.
Écrivez à [email protected] en décrivant ce que vous avez observé. S’il s’agit d’une vulnérabilité possible, joignez les étapes pour la reproduire ; nous accusons réception de chaque signalement et vous tenons informé pendant que nous l’examinons. Merci de ne pas faire de tests sur les organisations d’autres clients.