Sécurité & confidentialité

La sécurité de vos données financières, prise au sérieux.

OBL n'a jamais accès à vos fonds, ne stocke jamais vos identifiants bancaires, et applique les principes du RGPD à chaque donnée que vous nous confiez.

CONNEXION BANCAIRE

Vos identifiants bancaires ne transitent jamais par nos serveurs.

La connexion bancaire est optionnelle : vous pouvez utiliser OBL en saisissant manuellement votre chiffre d'affaires et vos charges.

Identifiants jamais stockés
OBL ne collecte, ne stocke et n'a jamais accès à vos identifiants de connexion bancaire.
Accès strictement en lecture seule
Enable Banking, notre prestataire agréé DSP2, ne fournit que la lecture de vos comptes — aucune écriture possible.
Aucun virement possible
OBL ne peut initier aucun paiement ni aucune opération sur vos comptes bancaires.
Consentement révocable
Vous pouvez couper la connexion bancaire à tout moment, depuis OBL ou depuis votre banque.
MESURES TECHNIQUES

Une infrastructure pensée pour protéger vos données.

Chiffrement en transit
Toutes les communications avec la plateforme sont chiffrées en TLS/HTTPS.
Authentification sécurisée
La connexion et la gestion des sessions sont déléguées à Supabase Auth.
Isolation stricte des données
Chaque donnée est cloisonnée par entreprise : aucun accès croisé entre comptes n'est possible.
Limitation des abus
Les routes sensibles (IA, imports, authentification) sont protégées par un rate limiting dédié.
Secrets et IBAN protégés
Les clés restent côté serveur et les IBAN sont chiffrés par l'application, avec un affichage limité aux quatre derniers caractères.
Sauvegardes régulières
Vos données sont sauvegardées régulièrement pour limiter tout risque de perte.
CONFORMITÉ RGPD

Vos données, vos droits.

Hébergement encadré
Base de données et authentification hébergées par Supabase (infrastructure Union Européenne). Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD.
Vos données, votre choix
Export et suppression de vos données sur simple demande. Les données brutes techniques des transactions sont purgées automatiquement après 30 jours ; les données normalisées restent jusqu'à la suppression du compte.
Notification en cas d'incident
En cas de violation susceptible d'affecter vos droits, la CNIL et les personnes concernées sont notifiées dans les conditions prévues aux articles 33 et 34 du RGPD.

Ce qu'OBL ne fait jamais

  • —Donner un conseil fiscal, comptable ou juridique engageant — l'IA d'OBL est un complément à votre expert-comptable, jamais un remplacement.
  • —Initier un virement ou un paiement depuis vos comptes bancaires.
  • —Revendre vos données à des tiers à des fins commerciales.
  • —Stocker vos identifiants bancaires.
Consulter notre politique de confidentialité complète
QUESTIONS FRÉQUENTES

Vous avez des questions ?