Informations légales

Sécurité

Dernière mise à jour : 21/10/2026

Comment Receivly protège les données de votre société.

Isolation de chaque société

Chaque table contenant des données métier est protégée par la sécurité au niveau des lignes de PostgreSQL avec un rôle de base de données restreint : même une erreur de programmation ne peut renvoyer les lignes d’une autre société. C’est vérifié par des tests automatisés.

Comptes

Mots de passe hachés avec scrypt, tentatives de connexion limitées, sessions dans des cookies sécurisés HttpOnly liés au domaine et révoquées au changement de mot de passe. Double authentification (application d’authentification et codes de secours) disponible pour tous. Connexion via un réseau par le flux OAuth officiel des fournisseurs.

Application

HTTPS uniquement avec HSTS, politique de sécurité du contenu stricte (aucun script en ligne), jetons CSRF sur chaque formulaire, contrôle d’origine, cookies signés, aucun script tiers ni traceur.

Exploitation

Hébergement chez Vercel et Neon (PostgreSQL géré avec restauration à un instant donné). Les erreurs sont journalisées avec une référence que le support peut retrouver sans exposer vos données. Incidents et maintenances sont annoncés par le bandeau de l’application et sur la page d’état.

Signaler une vulnérabilité

Signalez tout problème de sécurité via le formulaire de contact (sujet : question juridique) sans accéder à des données qui ne sont pas les vôtres. Nous accuserons réception et corrigerons rapidement.