Sécurité des données financières

Vos données financières méritent plus qu’un simple mot de passe.

Zuelen associe une authentification sécurisée, des accès contrôlés par organisation, un stockage documentaire privé et une infrastructure de confiance.

  • Espaces isolés par organisation
  • 2FA TOTP disponible
  • Paiements hébergés par Stripe
Bouclier de verre lumineux symbolisant la protection des données financières dans Zuelen
Protection en profondeur

La sécurité ne repose jamais sur une seule barrière.

Chaque niveau réduit un risque différent. Ensemble, ils encadrent l’identité, les autorisations, les données, les paiements et l’infrastructure.

  1. Demande d’accèsOuvrir un relevé bancaire
  2. UtilisateurChaque session part d’une identité utilisateur vérifiée dans l’espace concerné.Vérifiée
  3. AuthentificationConnexion par e-mail ou Google, avec authentification à deux facteurs optionnelle.2FA optionnelle
  4. AutorisationsChaque action sensible vérifie l’utilisateur, l’espace et le rôle concernés.Rôle contrôlé
  5. DonnéesLes règles de la base et du stockage privé isolent les informations entre organisations.Règles RLS
  6. InfrastructureDes protections réseau, navigateur et de limitation des abus complètent l’ensemble.Garde-fous actifs
  7. Accès accordéDans votre espace uniquement
Isolation des espaces

Vos données restent dans votre espace.

Les données financières sont liées à l’organisation concernée. Les politiques d’accès sont appliquées directement au niveau de la base de données et du stockage, pas seulement dans l’interface.

  • Politiques RLS par organisation
  • Documents dans un stockage privé
  • Rôles et adhésions vérifiés
  • Tests automatiques entre locataires
Authentification & accès

Vous gardez le contrôle de votre accès.

Zuelen prend en charge la connexion par e-mail et mot de passe ou avec Google. L’authentification TOTP est disponible et recommandée, mais reste toujours optionnelle.

  • Redirections de connexion contrôlées
  • Récupération de mot de passe sécurisée
  • MFA TOTP jamais imposée
  • Invitations et rôles conservés
Documents, paiements et IA

Chaque flux sensible garde ses propres garde-fous.

Vos pièces, vos paiements et l’assistance IA suivent des règles distinctes, appliquées côté serveur.

Documents financiers

Vos documents financiers restent privés.

Les documents restent dans des espaces de stockage privés. Les types et tailles de fichiers sont contrôlés, et les actions sensibles exigent une autorisation côté serveur.

Paiements

Les paiements sont confiés à Stripe.

Zuelen utilise le parcours de paiement hébergé par Stripe. Les événements de facturation sont vérifiés et traités de manière idempotente avant de modifier un abonnement.

  1. Zuelen
  2. Paiement Stripe
  3. Abonnement confirmé
  • Checkout hébergé par Stripe
  • Signature des webhooks vérifiée
  • Traitement idempotent
  • Aucune donnée de carte stockée par Zuelen
IA responsable

L’IA vous assiste. Elle ne décide jamais de vos accès.

Les appels à Zuelen Copilot passent par le serveur et restent soumis aux contrôles de l’espace. L’IA aide à expliquer les informations disponibles ; elle ne modifie pas les droits d’accès et ne remplace pas un conseil professionnel.

  • Accès limité au contexte autorisé
  • Clés API conservées côté serveur
  • Réponses d’assistance, pas décisions officielles
Protections en arrière-plan

Les contrôles continuent après la connexion.

Zuelen combine plusieurs garde-fous opérationnels pour les actions coûteuses, les intégrations et le navigateur.

Limitation des abus

Des limites raisonnables protègent les actions coûteuses sans gêner un usage normal.

Validation des entrées

Les entrées sensibles sont validées avant leur traitement côté serveur.

En-têtes de sécurité

Des politiques navigateur réduisent les risques d’injection, de détournement de clic et de fuite de contexte.

Secrets côté serveur

Les clés privées de Stripe, Supabase, Resend et OpenAI ne sont pas exposées au navigateur.

Vérifications automatisées

Le lint, les types, les tests et la construction de production font partie du contrôle des changements.

Dépendances surveillées

Les dépendances importantes sont vérifiées pour limiter les vulnérabilités connues.

Infrastructure de confiance

Des services spécialisés, chacun dans son rôle.

Zuelen s’appuie sur des fournisseurs reconnus pour l’hébergement, l’identité, les paiements, l’e-mail et les fonctions d’assistance. Leur présence ne remplace jamais les contrôles propres à Zuelen.

Contrôles d’accès ZuelenUtilisateur, espace et rôle vérifiés
  • Hébergement

    Héberge l’application web et distribue ses pages sur une infrastructure mondiale.

  • Identité et données

    Gère l’authentification, la base de données, les politiques RLS et le stockage privé.

  • Paiements

    Traite les abonnements et paiements dans un parcours de paiement hébergé.

  • E-mail

    Achemine les e-mails transactionnels essentiels envoyés par Zuelen.

  • Assistance

    Alimente certains parcours d’assistance côté serveur, dans le contexte autorisé.

Questions fréquentes

Sécurité : les réponses courtes.

Ce que Zuelen fait pour protéger vos données, dit simplement.

Une question de sécurité ?

Écrivez-nous : nous vous répondons en français ou en anglais.

Mes documents financiers sont-ils privés ?

Oui. Les documents restent dans des espaces de stockage privés. Les types et tailles de fichiers sont contrôlés, et les actions sensibles exigent une autorisation côté serveur.

Zuelen conserve-t-il mes données de carte bancaire ?

Non. Les paiements passent par le checkout hébergé par Stripe et Zuelen ne stocke aucune donnée de carte. Les événements de facturation sont vérifiés avant de modifier un abonnement.

L’authentification à deux facteurs est-elle obligatoire ?

Non. La connexion se fait par e-mail et mot de passe ou avec Google. L’authentification TOTP est disponible et recommandée, mais reste toujours optionnelle.

Comment mes données sont-elles séparées des autres entreprises ?

Les données financières sont liées à votre organisation. Les politiques d’accès (RLS) sont appliquées directement au niveau de la base de données et du stockage, pas seulement dans l’interface.

Zuelen Copilot peut-il modifier mes accès ?

Non. Les appels à Zuelen Copilot passent par le serveur et restent soumis aux contrôles de votre espace. L’IA explique les informations disponibles ; elle ne modifie pas les droits d’accès.

Zuelen, partout où vous travaillez

Votre situation financière, toujours à portée de main.

Utilisez Zuelen sur téléphone, tablette ou ordinateur grâce à son expérience web responsive.

Commencer gratuitement
Bientôt sur l’App StoreBientôt surGoogle Play