Chiffrement au repos
Toutes les données stockées dans FIDΣLIS — comptes, écritures, factures, paie, documents générés par l'IA — sont chiffrées au repos avec AES-256, le standard utilisé par les banques et les gouvernements.
Cela inclut :
- La base de données Postgres (chiffrement transparent activé par défaut sur Supabase).
- Les sauvegardes automatiques.
- Les fichiers PDF et documents joints.
Conséquence : même un accès physique aux disques des serveurs (scénario extrêmement improbable) ne permettrait pas de lire tes données sans la clé.
Chiffrement en transit
Toute communication entre ton navigateur (ou ton appli mobile) et FIDΣLIS passe par TLS 1.2 ou supérieur :
- HTTPS forcé sur tous les points d'entrée — aucune redirection HTTP non sécurisée.
- HSTS activé : ton navigateur refuse même de tenter une connexion non chiffrée.
- Certificats SSL renouvelés automatiquement via Vercel.
Tu peux vérifier toi-même : clique sur le cadenas 🔒 dans la barre d'adresse de ton navigateur — tu verras le certificat valide.
Sauvegardes automatiques
Les sauvegardes sont gérées par Supabase (notre fournisseur de base de données) :
| Plan FIDΣLIS | Sauvegardes | Rétention |
|---|---|---|
| Starter / Plus | Quotidiennes | 7 jours |
| Pro / Ultra | Quotidiennes + Point-in-time recovery | 30 jours |
Point-in-time recovery (PITR) signifie qu'on peut restaurer ta base à n'importe quelle seconde précise des 30 derniers jours — utile en cas de suppression accidentelle massive ou de corruption.
Restaurer après une suppression
Pour une seule entité (facture, écriture, contact)
La plupart des entités FIDΣLIS implémentent un soft delete : elles sont masquées mais conservées en BD pendant 90 jours. Contacte le support — nous pouvons les restaurer sans intervention sur les sauvegardes.
Pour une suppression massive
Si tu as supprimé accidentellement beaucoup de données (ex. mauvais import qui a écrasé), contacte support@fidelis-comptable.com dès que possible. Nous pouvons restaurer ton organisation entière à un point dans le temps — selon ton plan, jusqu'à 7 ou 30 jours en arrière.
Important : la restauration remplace l'état actuel par l'état de la date choisie. Toute modification faite entre temps sera perdue. Nous te montrons le diff avant de confirmer.
Exporter tes données toi-même
Tu peux à tout moment exporter une copie de tes données :
- Paramètres → Exporter mes données.
- Choisis le format : CSV par module ou archive ZIP complète.
- Le fichier est généré et téléchargeable dans les minutes qui suivent.
Cette exportation est gratuite, sans limite de fréquence, et inclut toutes tes données (pas de verrouillage propriétaire). Loi 25, article 27 : tu as droit à la portabilité de tes données.
Localisation des données
Les données FIDΣLIS sont hébergées dans la région ca-central-1 (Montréal) de Supabase, sur des serveurs physiques au Canada. Les sauvegardes sont aussi conservées au Canada.
Aucune donnée client n'est transférée vers les États-Unis ou ailleurs sauf :
- Stripe (paiement) — uniquement les informations strictement nécessaires à la transaction (montant, devise).
- Anthropic Claude (conseiller IA) — uniquement le contexte de la question posée. Aucune donnée personnelle au sens de la Loi 25 n'est transmise (pas de NAS, pas de numéro de carte, pas de mots de passe).