Vos données vous appartiennent : exportables, supprimables, protégées
Ce que Gestelio met réellement en œuvre pour protéger vos données, et ce qui reste à faire, expliqué sans détour.
Disponible dans l’atelier
Confier ses factures à un logiciel suppose de savoir ce qu’il protège, vraiment.
La page Sécurité détaille les protections en place dans l’espace connecté et celles qui ne le sont pas encore. Vous pouvez à tout moment exporter vos données ou supprimer votre compte.
Comment ça marche
Accès
Mots de passe hachés avec scrypt, session de huit heures en cookie sécurisé, limitation des tentatives de connexion.
Documents
Justificatifs chiffrés avec AES-256-GCM et contrôlés sur leur type réel avant d’être acceptés.
Réversibilité
Export complet du compte par le propriétaire, restauration d’une archive, suppression du compte.
Ce que vous obtenez
Chaque ligne indique si la fonction est disponible dans l’atelier, à activer avec un prestataire, ou en préparation.
- Mots de passe hachés (scrypt), sessions signées de huit heures, cookie sécurisé.Disponible dans l’atelier
- Double authentification par application (TOTP) pour les membres, optionnelle.Disponible dans l’atelier
- Chiffrement AES-256-GCM des justificatifs déposés dans l’espace connecté.Disponible dans l’atelier
- Export complet du compte et suppression du compte par le propriétaire.Disponible dans l’atelier
- Journal d’audit à chaîne d’intégrité pour les opérations comptables.Disponible dans l’atelier
- Journal de sécurité par entreprise (connexions réussies et refusées, double authentification, membres, exports, suppression et restauration du compte), chaîné, conservé douze mois, consultable et exportable en CSV par le propriétaire et l’administrateur.Disponible dans l’atelier
- Analyse antivirus des fichiers déposés dans l’espace connecté.En place sur le serveur
- Sauvegarde quotidienne chiffrée de la base et des fichiers sur un hébergement OVH distinct du serveur applicatif, avec relecture et contrôle des empreintes.En place sur le serveur
- Test d’intrusion externe et formalisation des délais de reprise après incident.En préparation
À savoir, sans détour
- La page Sécurité détaille chaque point avec son périmètre. Les protections s’appliquent à l’espace connecté ; l’atelier de démonstration garde vos données dans votre navigateur.
- Aucun test d’intrusion externe n’a été réalisé à ce jour, et Gestelio ne revendique aucune certification.
Questions fréquentes
Où sont hébergées mes données ?
Sur un serveur OVH. Le lieu précis d’hébergement sera indiqué dans les mentions légales dès sa confirmation.
Puis-je récupérer toutes mes données ?
Oui : le propriétaire exporte une archive complète de l’espace de travail. Les fichiers déposés et la liste des membres n’y figurent pas encore.
Pour aller plus loin
Des guides vérifiés et datés, avec leurs sources officielles.
Découvrez les fonctions dans la démonstration.
Explorez Gestelio avec des données fictives, gratuitement et sans abonnement. Cette démonstration ne démarre pas l’essai commercial de 14 jours.