Sécurité

Comment nous protégeons vos données

Les informations qu'un DAF demande avant de connecter sa comptabilité. S'il vous manque quelque chose, demandez-nous.

Où vivent vos données

Les données de votre entreprise sont stockées dans une base Supabase Postgres sur AWS, aux États-Unis (us-east-1). L'application tourne sur Vercel.

Chaque entreprise isolée

La sécurité au niveau des lignes de Postgres vérifie chaque lecture et chaque écriture par rapport à votre entreprise : aucune entreprise ne peut atteindre les lignes d'une autre. Dans votre entreprise, le rôle de chacun (Owner, Admin, Editor, Department Head, Viewer, Commenter ou Investor) limite ce qu'il voit.

Chiffrement

Toutes les connexions passent par TLS. Supabase chiffre la base de données et le stockage des fichiers au repos. Les jetons de vos systèmes connectés sont chiffrés dans Supabase Vault, et seul notre serveur peut les lire.

Tout utilisateur peut activer la connexion en deux étapes avec une application d'authentification (un code TOTP à 6 chiffres) dans les Paramètres. Le personnel de BurnRateIQ disposant d'un accès administrateur doit l'utiliser. Les mots de passe comptent au moins 10 caractères, avec une minuscule, une majuscule, un chiffre et un symbole.

Connexions en lecture seule

Nous demandons un accès en lecture seule dès qu'un système le propose : Xero, Stripe, Deel, Remote, FreshBooks, Wave et Zoho Books. QuickBooks et NetSuite n'en proposent pas : nous demandons leur accès standard et nous ne faisons que lire. Nous n'écrivons jamais dans votre comptabilité, et vous pouvez déconnecter tout système depuis Sources de données.

Traitement par l'IA

Claude, d'Anthropic, lit les fichiers et modèles que vous importez, associe vos comptes aux lignes du modèle, répond aux questions d'Ask BRIQ à partir des chiffres de votre modèle, rédige des points d'étape pour les investisseurs et suggère des changements de plan à partir d'actualités publiques qu'il recherche sur le web (ces recherches ne contiennent aucune donnée client). Chaque tâche n'envoie que les données utiles, selon des conditions qui interdisent à Anthropic de s'entraîner dessus. L'IA ne fixe jamais un chiffre de votre modèle sans étape de validation ou sans votre accord. La politique de confidentialité détaille ce que chaque fonction envoie.

Journal d'audit

Nous enregistrons les connexions et les échecs de connexion, les changements de mot de passe et de connexion en deux étapes, les exports Excel et de présentations pour le conseil, et les verrouillages de budget, avec l'auteur et l'heure.

Sauvegardes

Chaque nuit, nous copions toute la base de données et tous les fichiers importés, nous les chiffrons et nous les conservons hors de notre hébergeur pendant 14 jours. La clé qui les déchiffre est gardée hors ligne. Votre export Excel est aussi une copie complète de votre modèle que vous conservez.

Conservation et suppression

Si vous fermez votre compte, nous supprimons les données de votre entreprise sous 30 jours, sauf les éléments que la loi ou la facturation nous obligent à garder.

Conformité

Nous n'avons pas de rapport SOC 2 aujourd'hui. Nous lancerons l'audit quand nos clients en auront besoin. D'ici là, nous répondons aux questionnaires de sécurité sur demande.

Qui traite vos données

Supabase: Base de données, connexion et stockage des fichiers
Vercel: Hébergement de l'application
Anthropic: Fonctions d'IA : lecture des fichiers, Ask BRIQ, points d'étape pour les investisseurs et suggestions de plan
Stripe: Paiement de nos offres et versements aux partenaires
Resend: Envoi des e-mails
Cloudflare: Vérification anti-robots sur les formulaires publics et sauvegardes chiffrées chaque nuit
GitHub: Code source, tests automatiques et contrôles qualité
Google et LinkedIn: Connexion, si vous la choisissez
Slack: Alertes internes pour notre équipe

La liste complète des sous-traitants : les données que chacun traite et où

À propos de BurnRateIQ

BurnRateIQ est conçu et géré par Yoni Rubin, son fondateur.

Signaler une vulnérabilité

Vous avez trouvé un problème de sécurité ? Décrivez-le ci-dessous, avec les étapes pour le reproduire. Laissez-nous le temps de le corriger avant d'en parler à d'autres.