Qui peut accéder aux documents d’une entreprise ?

Chaque entreprise est isolée. Seuls les membres de cette entreprise, dans la limite de leurs droits, accèdent à ses devis, factures, clients et documents.

Comment sont gérés les paiements en ligne ?

Les paiements d’abonnement sont traités par Stripe. MyBills.ch ne stocke jamais de numéro de carte bancaire ; seul un identifiant client Stripe est conservé.

Mes mots de passe sont-ils protégés ?

Les mots de passe ne sont jamais stockés en clair. L’authentification est confiée à Supabase Auth, et la double authentification (2FA) peut être activée sur votre compte.

Puis-je récupérer ou supprimer mes données ?

Oui. Vous pouvez exporter vos documents au format PDF et demander la suppression de votre compte, sous réserve des obligations légales de conservation comptable.

Les accès sensibles sont-ils tracés ?

Les actions sensibles côté administration sont journalisées dans un audit log interne consultable par l’équipe MyBills.

Sécurité et données hébergées en Suisse

Cette page décrit les mesures techniques et organisationnelles effectivement appliquées dans MyBills. Nous décrivons uniquement ce qui est en place — pas de promesses marketing non vérifiables.

Sécurité des accès

Chiffrement en transit

Toutes les communications entre votre navigateur, l'application et la base de données sont chiffrées en TLS 1.2+ (HTTPS).

Authentification

Authentification gérée par Supabase Auth (mots de passe hachés avec bcrypt, JWT signés, rotation automatique des tokens).

Isolation par compte

Toutes les tables sensibles sont protégées par Row Level Security (RLS) PostgreSQL. Un utilisateur ne peut techniquement pas accéder aux données d'une autre entreprise.

Mots de passe SMTP

Les identifiants SMTP que vous configurez sont chiffrés en AES-256 avant stockage côté serveur.

Données hébergées en Suisse

Les données principales de votre espace MyBills, notamment les informations liées à vos clients, factures, documents et paramètres d’entreprise, sont hébergées en Suisse. Cette approche permet de proposer une solution alignée avec les attentes des indépendants, artisans et PME suisses en matière de confiance, de proximité et de gestion professionnelle.

Certains services tiers peuvent être utilisés pour des fonctions spécifiques comme le paiement, l’envoi d’e-mails, l’authentification ou l’analyse technique. Ces services sont traités conformément à la politique de confidentialité de MyBills.

Localisation des données

Les données métier (factures, clients, documents, paie) sont hébergées en Suisse. Pas de transfert hors Suisse pour vos données d’entreprise.

Backend & base de données

PostgreSQL géré sur infrastructure cloud certifiée SOC 2 Type II, avec hébergement des données applicatives en Suisse.

Sauvegardes

Sauvegardes automatiques quotidiennes avec rétention conforme au plan d’hébergement. Restauration ponctuelle (PITR) disponible sur les plans étendus.

PDF source de vérité

Les documents émis (factures, devis, avoirs, bulletins de paie) sont figés en PDF dans un stockage objet sécurisé dès leur émission, garantissant l’immuabilité.

Sous-traitants principaux

MyBills s'appuie sur les sous-traitants suivants. Chacun est sélectionné pour son sérieux en matière de sécurité et de conformité :

Supabase (Supabase Inc.) — base de données, authentification, stockage de fichiers, edge functions. Données hébergées en Suisse.
Stripe (Stripe Payments Europe Ltd.) — traitement des paiements d'abonnement. Aucun numéro de carte bancaire n'est stocké par MyBills (PCI-DSS niveau 1 chez Stripe).
Lovable — hébergement du frontend (CDN edge).
Votre fournisseur SMTP — pour l'envoi des emails depuis votre adresse (configuré par vous, sous votre contrôle).

Intégrité & traçabilité métier

Documents validés non modifiables — une facture ou un devis émis ne peut plus être altéré. Toute correction passe par un avoir ou une nouvelle version, garantissant la piste d'audit.
Exercices comptables verrouillables — un exercice clôturé bloque toute modification rétroactive (factures, bulletins, écritures).
Historique des envois — tous les envois email (factures, relances, bulletins) sont tracés dans un journal consultable.
Suppression contrôlée — la suppression définitive de documents validés est désactivée par défaut et nécessite une action explicite dans les paramètres entreprise.

Accès équipe MyBills

L'équipe MyBills n'accède pas à vos données métier dans le cadre de l'exploitation courante. Un accès support strictement encadré et tracé peut être nécessaire pour résoudre un incident que vous nous remontez — toujours avec votre accord préalable.

Suppression des données

Procédure de suppression de compte

Vous pouvez demander la suppression de votre compte à tout moment depuis Paramètres → Supprimer le compte. La suppression est confirmée par email, puis exécutée définitivement. Les données ne sont pas récupérables après confirmation.

Incidents & vulnérabilités

Vous avez identifié une faille de sécurité ou un comportement suspect ? Contactez-nous immédiatement à security@mybills.ch. Nous traitons tous les rapports de sécurité de bonne foi en priorité.

Transparence

Cette page reflète l'état réel de la plateforme. Si une affirmation devient inexacte suite à une évolution de notre architecture, nous nous engageons à la mettre à jour.

Questions fréquentes sur la sécurité MyBills.ch

Nous décrivons ici ce qui est réellement en place. Aucune promesse marketing non vérifiable n’est faite.

Où sont stockées mes données ?: Vos données métier (factures, clients, documents, salaires) sont stockées en Suisse, dans un datacenter à Zurich (infrastructure Supabase, région Zurich). Certains sous-traitants peuvent traiter certaines données hors de Suisse pour des fonctions précises : Stripe pour les paiements (UE) et votre fournisseur SMTP pour l’envoi d’e-mails.
Qui peut accéder aux documents d’une entreprise ?: Chaque entreprise est isolée. Seuls les membres de cette entreprise, dans la limite de leurs droits, accèdent à ses devis, factures, clients et documents.
Comment sont gérés les paiements en ligne ?: Les paiements d’abonnement sont traités par Stripe. MyBills.ch ne stocke jamais de numéro de carte bancaire ; seul un identifiant client Stripe est conservé.
Mes mots de passe sont-ils protégés ?: Les mots de passe ne sont jamais stockés en clair. L’authentification est confiée à Supabase Auth, et la double authentification (2FA) peut être activée sur votre compte.
Puis-je récupérer ou supprimer mes données ?: Oui. Vous pouvez exporter vos documents au format PDF et demander la suppression de votre compte, sous réserve des obligations légales de conservation comptable.
Les accès sensibles sont-ils tracés ?: Les actions sensibles côté administration sont journalisées dans un audit log interne consultable par l’équipe MyBills.