Sécurité : ce que Gestelio protège, et ce qui reste à faire.
Une promesse de sécurité n’a de valeur que si son périmètre est exact. Voici, point par point, ce qui est en place dans l’espace connecté, ce qui dépend d’une activation, et ce que nous n’avons pas encore fait.
Deux contextes, deux protections
L’atelier de démonstration fonctionne dans votre navigateur : vos données de démonstration ne quittent pas votre appareil. N’y saisissez aucune donnée réelle.
L’espace connecté entreprise synchronise vos données avec le serveur. C’est là que s’appliquent les protections ci-dessous. Le parcours cabinet, l’OCR, la banque automatique, la facturation électronique et la signature restent fermés.
Ce qui est en place
Chaque ligne précise son périmètre. Ces protections sont implémentées dans le code et vérifiées par des contrôles automatisés ; elles n’ont pas fait l’objet d’un audit externe.
| Sujet | Ce qui est en place | Périmètre |
|---|---|---|
| Mots de passe | Hachés avec scrypt et un sel aléatoire ; longueur minimale de 12 caractères ; comparaison à temps constant. | Espace connecté |
| Sessions | Jeton signé (HMAC-SHA-256) d’une durée de huit heures, transmis dans un cookie HttpOnly, SameSite strict et Secure en production. | Espace connecté |
| Tentatives de connexion | Après cinq échecs en quinze minutes pour un même couple e-mail et adresse IP, la connexion est temporairement bloquée, avec un délai croissant. | Espace connecté |
| Double authentification | Code à usage unique par application (TOTP, RFC 6238) et codes de secours, activable par chaque membre invité. | Optionnelle |
| Justificatifs déposés | Chiffrés fichier par fichier avec AES-256-GCM, après contrôle du type réel du fichier (PDF, JPEG ou PNG) et de sa taille. | Espace connecté |
| Analyse antivirus | Les fichiers déposés sont analysés par ClamAV. Si l’analyse échoue ou signale une menace, le dépôt est refusé. Cette protection ne garantit pas la détection de toutes les menaces. | Espace connecté |
| Sauvegardes de l’exploitation | Une sauvegarde quotidienne chiffrée est conservée sur un hébergement OVH distinct du serveur applicatif. Le transfert est contrôlé par relecture et comparaison des empreintes. L’export du compte reste disponible en complément. | Exploitation |
| Cloisonnement | L’organisation est lue dans la session signée, jamais dans la requête ; chaque lecture et écriture est filtrée par organisation. | Espace connecté |
| Piste d’audit comptable | Chaîne d’intégrité (SHA-256) des opérations comptables : paramètres, clôtures de période, écritures manuelles. Lisible par le propriétaire, l’administrateur et le comptable. | Comptabilité |
| Journal de sécurité | Connexions réussies et refusées, double authentification, invitations et retraits de membres, exports, suppression et restauration du compte : entrées chaînées (SHA-256) par entreprise, sans mot de passe ni code, conservées douze mois. Consultable et exportable par le propriétaire et l’administrateur. | Espace connecté |
| Connecteurs externes | Les notifications des services externes sont vérifiées par signature avant toute prise en compte, et rejouées sans effet de bord. | À l’activation |
| Réversibilité | Export complet de l’espace de travail par le propriétaire, restauration d’une archive, suppression du compte avec confirmation. | Espace connecté |
Limites et renforcements
Ces limites restent vraies pour les comptes ouverts. Elles décrivent ce qui n’est pas couvert et les renforcements encore à étudier, sans promesse de calendrier.
- Audit de sécurité externe : aucun test d’intrusion n’a été réalisé à ce jour, et Gestelio ne revendique aucune certification.
- Exercices de reprise : les contrôles de sauvegarde ne garantissent pas à eux seuls un délai de remise en service. Aucun délai contractuel de reprise n’est annoncé à ce stade.
- Gestion des clés et base de données : le chiffrement des justificatifs utilise une clé unique ; il ne repose pas sur un service dédié de gestion des clés ni sur une base de données managée.
- Révocation des sessions : les sessions durent au plus huit heures ; les accès aux opérations protégées sont revérifiés côté serveur selon l’état et la version du compte. Aucune révocation immédiate générale n’est annoncée.
- Scellement par un tiers : les journaux sont chaînés, mais ni horodatés ni archivés par un tiers de confiance ; une altération du serveur lui-même ne serait pas opposable.
Questions sur la sécurité
Où sont hébergées mes données ?
Sur un serveur OVH. Le lieu exact d’hébergement sera précisé dans les mentions légales dès sa confirmation : nous n’annonçons pas de lieu que nous n’avons pas vérifié.
Dans l’atelier de démonstration, où vont mes données ?
Nulle part : elles restent dans le stockage de votre navigateur, sur votre appareil. N’y ajoutez jamais de pièce réelle ; utilisez votre espace connecté pour vos données d’activité.
Gestelio est-il conforme au RGPD ?
Gestelio traite les données nécessaires au service et vous permet d’exporter ou de supprimer votre espace. Nous ne revendiquons pas de label ni de certification. Les détails figurent dans la politique de confidentialité.
Comment signaler un problème de sécurité ?
Écrivez-nous à connexion@gestelio.com en décrivant le problème, sans y joindre de données personnelles. Nous accusons réception et vous répondons.
Une question précise sur la sécurité ?
Posez-la-nous : nous répondons point par point, y compris quand la réponse est « pas encore ».