Sécurité et données
Un outil qui lit votre comptabilité et votre banque mérite des questions difficiles. Voici ce qui tourne où, qui détient quelles clés, et ce qui ne se fait jamais sans vous.
Ce qui tourne où
L’essentiel se passe dans un compte cloud qui appartient à votre entreprise. Votre IA reste à l’extérieur, et nous aussi.
Là où le travail se fait, dans la région de votre choix, par exemple en Suisse.
Construit et ajuste les workflows quand vous le demandez. Travaille sur les données d’une tâche, jamais avec vos clés.
Met tout en place et le fait tourner, avec les accès que vous accordez et pouvez retirer.
Exemples illustratifs. Logos : propriété de leurs détenteurs.
Le portier
Les workflows ne détiennent jamais les vraies clés de votre banque ou de vos logiciels. Ils en demandent une par son nom. Le portier vérifie la demande, ajoute la vraie clé à la sortie et le note.
« Lire le grand livre dans bexio, avec la clé bexio. » Il ne connaît que le nom de la clé.
bexio est-il sur votre liste ? S’agit-il d’un paiement qui attend votre OK ? Tout le reste est bloqué.
La vraie clé sort du coffre pour cet appel seulement, puis y retourne.
Le workflow reçoit les données. Jamais la clé.
Exemples illustratifs. Logos : propriété de leurs détenteurs.
Nos engagements
Chaque paiement préparé par un workflow attend dans votre tableau de bord qu’une personne de votre équipe le valide. Il part ensuite dans votre e-banking, où vous le signez avec vos droits habituels. Un workflow peut préparer un paiement, jamais le signer.
Les accès sont accordés outil par outil, avec les droits minimaux dont chaque workflow a besoin. Toute écriture demande votre accord explicite.
Le portier ne parle qu’aux outils de votre liste. Tout le reste est bloqué et journalisé.
Quel workflow, quel outil, quoi, quand, et le résultat. Vous lisez le journal et l’exportez quand vous voulez.
Chaque accès se retire depuis l’outil lui-même, votre banque ou bexio, sans passer par nous.
Workflows, historique et documentation restent dans votre compte cloud. Rien à restituer, rien en otage.
L’IA, en toute franchiseCertains workflows font appel à l’IA pour une étape, par exemple lire un justificatif PDF. Cette étape passe par le portier vers le fournisseur que vous avez choisi, et elle est journalisée. Les contrôles eux-mêmes suivent des règles fixes : les mêmes écritures donnent toujours la même réponse.
Nous signons un NDA avant le contrôle gratuit, et un accord de traitement des données selon la nLPD et le RGPD avant toute mise en place. Envoyez-nous votre questionnaire de sécurité fournisseur : nous le remplissons.
✓ NDA✓ Accord de traitement des données✓ Votre questionnaire
Seulement pendant la mise en place et le support, avec les accès que vous accordez, et chaque consultation est journalisée comme tout autre appel. Une fois en service, nous ne gardons aucune copie de vos données chez nous.
À ce stade, votre compte cloud n’existe pas encore : nous travaillons à partir de votre accès en lecture seule ou de votre export. Ils ne servent qu’à ce contrôle et sont supprimés dans les 30 jours suivant la restitution, ce que nous vous confirmons par écrit. Si une étape fait appel à l’IA, par exemple pour lire des justificatifs PDF, nous vous indiquons le fournisseur avant tout envoi.
Non. Votre IA n’a jamais les clés de votre banque. Les workflows préparent les paiements ; une personne de votre équipe les valide, puis les signe dans votre e-banking, comme aujourd’hui.
Il s’arrête, note pourquoi, et vous prévient par e-mail, nous aussi. Rien n’est relancé d’une manière qui pourrait payer ou envoyer deux fois.
Dans votre propre compte cloud, dans la région de votre choix, par exemple en Suisse. Les données qu’une tâche envoie à Claude ou à ChatGPT sont traitées par ce fournisseur, selon votre contrat avec lui.
Tout reste dans votre compte et continue de tourner si vous le souhaitez. Nous vous remettons la documentation et retirons nos propres accès.
Pour commencer
Chaque écriture : justificatif, code TVA, compte. Sous NDA, résultats en 2 jours ouvrables. Tout commence par un appel de 20 minutes.