Un logiciel comptable conserve certaines des données les plus sensibles d’une entreprise. Voici les choix techniques que nous avons faits et les questions qui restent ouvertes.
La séparation des entités ne dépend pas d’un filtre que le développeur doit penser à ajouter : elle est imposée dans la base de données par une sécurité au niveau des lignes. Une requête incorrecte ne peut pas renvoyer les données d’une autre entreprise.
Authentification à deux facteurs par application, codes de récupération à usage unique, limitation des tentatives de connexion, sessions révocables et vérification de l’origine pour chaque requête sensible.
Les événements importants sont inscrits dans un journal en ajout seul. Aucune action d’administration ne permet de réécrire le passé sans laisser de trace.
Les factures, pièces jointes et justificatifs sont conservés dans un stockage privé, jamais à une adresse publique facile à deviner. Les fichiers téléversés passent par une quarantaine et une analyse antivirus avant tout traitement.
Vous pouvez demander une exportation complète après une nouvelle vérification du mot de passe et du second facteur. Elle comprend les données en JSON et CSV, les documents référencés et un manifeste contenant l’empreinte de chaque fichier, afin de vérifier qu’il ne manque rien.
Les données personnelles sont traitées conformément au droit andorran et sous le contrôle de l’autorité compétente.
Nous n’avons pas encore achevé d’audit de sécurité externe ni de test d’intrusion indépendant, et nous ne publions encore aucune certification. Nous le précisons parce qu’un fournisseur comptable qui dissimule cette information nous semble plus risqué qu’un fournisseur qui la rend publique.
Si vous avez découvert une vulnérabilité, écrivez-nous à security@andcompta.ad. Nous répondons et n’engageons aucune poursuite contre les personnes qui signalent un problème de bonne foi.
Un logiciel comptable conserve certaines des données les plus sensibles d’une entreprise. Voici les choix techniques que nous avons faits et les questions qui restent ouvertes.