Un logiciel français, des données hébergées en France

Le logiciel est édité en France et développé en français : les écrans, les documents, l’assistance et les textes légaux sont écrits dans la langue dans laquelle vous travaillez. L’identité complète de l’éditeur figure dans les mentions légales.

Vos données sont hébergées en France, chez Clever Cloud (société française, à Nantes), sur des serveurs situés en France. Ce n’est pas une formule : c’est l’hébergeur nommé dans les informations sur la confidentialité, où figure aussi la liste complète des services qui peuvent voir passer une donnée.

Les règles suivies sont les règles françaises. Mentions obligatoires sur les factures, numérotation continue, conservation des pièces comptables dix ans, codes de la nomenclature des services à la personne, seuils de la micro-entreprise et de la franchise de TVA : ces valeurs sont tenues à jour dans un registre daté, chacune avec sa source officielle et la date à laquelle elle a été vérifiée pour la dernière fois.

La facture électronique française est déjà là. Les factures destinées à vos clients professionnels sortent au format Factur-X, la norme franco-allemande retenue par la réforme. Ce format a été validé par le FNFE-MPE — l’association qui publie la norme — le 7 août 2026 : c’est une vérification faite par un tiers, pas une conformité que nous nous serions attribuée.

Tout circule chiffré. Le site n’est accessible qu’en HTTPS, avec un certificat renouvelé automatiquement. La liaison entre l’application et la base de données est elle aussi chiffrée, et le certificat du serveur de base est épinglé : l’application refuse de parler à une machine qui ne présenterait pas exactement le certificat attendu.

Votre mot de passe n’est jamais conservé. Seule une empreinte irréversible l’est (bcrypt), calculée avec un coût volontairement élevé. Personne — l’éditeur compris — ne peut le relire : c’est pourquoi un mot de passe oublié se remplace, et ne se retrouve jamais.

Votre session est protégée. Le jeton de connexion est déposé dans un cookie qu’aucun script de la page ne peut lire (httpOnly), transmis uniquement en HTTPS.

Vos données travaillent d’abord sur votre appareil. L’application enregistre localement, puis synchronise avec votre compte : elle continue de fonctionner sans réseau, et une coupure ne vous laisse jamais devant un écran vide. Deux appareils qui écrivent en même temps ne s’écrasent pas en silence — le second est averti du conflit.

Vous pouvez tout emporter, et tout effacer. Export de vos données à tout moment (clients, livre des recettes, sauvegarde complète), et suppression du compte en quelques clics, qui efface réellement vos données métier. Ce qui subsiste après une suppression, et pourquoi, est écrit noir sur blanc dans les informations sur la confidentialité.

L’assistance ne voit votre écran que sur votre code. Si vous avez écrit à l’assistance, elle peut vous proposer de voir votre écran : vous acceptez, un code s’affiche, vous le lui lisez, et elle voit ce que vous voyez, en lecture seule, le temps de l’intervention. Un bandeau reste affiché, « Arrêter » coupe à tout moment, rien n’est enregistré — seule la trace de la séance (quand, combien de temps, qui a coupé) est gardée douze mois.

Aucun traceur, aucune mesure d’audience, aucune publicité. Il n’y a pas de bandeau de cookies parce qu’il n’y a rien à accepter : le seul cookie déposé est celui qui maintient votre session ouverte. Aucune donnée n’est vendue, louée ni exploitée à des fins publicitaires, et il n’y a ni profilage ni décision automatisée.

Vos données de clients ne servent qu’à vous. Pour les informations que vous saisissez sur vos clients, c’est vous qui en êtes responsable : l’éditeur ne fait que les héberger et les traiter sur vos instructions, dans le cadre d’un contrat de sous-traitance conforme à l’article 28 du RGPD, que vous acceptez à l’inscription et que vous pouvez relire à tout moment.

Une page « sécurité » qui ne dit que du bien ne vaut rien. Voici les limites, telles qu’elles sont.

Ce n’est pas du chiffrement de bout en bout. Vos données sont chiffrées pendant le transfert et protégées sur les serveurs de l’hébergeur, mais elles ne sont pas chiffrées avec une clé que vous seriez la seule personne à détenir : l’éditeur peut techniquement y accéder pour exploiter le service et vous dépanner. Un logiciel qui prétendrait le contraire ne pourrait ni vous aider en cas de problème, ni restaurer quoi que ce soit.

Il n’y a ni certification, ni agrément, ni hébergement de données de santé. Servatus n’est ni certifié ISO 27001, ni agréé « hébergeur de données de santé » : ce n’est pas requis pour de la facturation, et nous ne nous en réclamons pas.

Le paiement de l’abonnement passe par Stripe, qui peut opérer des transferts hors Union européenne, encadrés par les clauses contractuelles types de la Commission européenne. Stripe reçoit vos coordonnées de facturation à vous — jamais les données de vos clients.

L’envoi de vos documents passe par un service tiers, Brevo (Sendinblue SAS, société française) : quand vous adressez une facture à un client, l’adresse du destinataire, le message et le PDF transitent par lui. C’est le prix d’un courriel qui arrive à destination plutôt qu’en indésirable.

En France, chez Clever Cloud (société française établie à Nantes). L’hébergeur est nommé dans les informations sur la confidentialité, avec la liste complète des services susceptibles de traiter une donnée.

Non. Aucun cookie publicitaire, aucune mesure d’audience, aucun traceur. Le seul cookie déposé est le jeton de session qui vous évite de vous reconnecter à chaque page, strictement nécessaire au fonctionnement : la CNIL n’exige pas de bandeau de consentement pour ce type de cookie.

Non. Aucune donnée n’est vendue, louée ni utilisée à des fins publicitaires, et il n’y a ni profilage ni décision automatisée. Les données de vos clients sont traitées pour votre compte et sur vos instructions, dans le cadre d’un contrat de sous-traitance conforme à l’article 28 du RGPD.

Non, et nous préférons le dire : elles sont chiffrées pendant le transfert et protégées sur les serveurs, mais pas avec une clé que vous seriez la seule personne à détenir. L’éditeur peut techniquement y accéder pour exploiter le service et vous dépanner — un logiciel chiffré de bout en bout ne pourrait ni vous aider ni restaurer vos données.

Vos données métier sont effacées, sur l’appareil et sur le serveur. Ne subsistent que les factures d’abonnement, conservées dix ans comme la loi comptable l’exige, et deux empreintes irréversibles liées au parrainage, conservées douze mois pour empêcher qu’un mois offert soit touché plusieurs fois. Tout cela est détaillé dans les informations sur la confidentialité.

Oui. L’export est disponible à tout moment : clients, livre des recettes, et une sauvegarde complète de votre compte. Vous n’avez pas besoin de l’accord de l’éditeur, et rien n’est retenu si vous partez.