Les données de vos clients, protégées et prouvables
Chiffrement en transit et au repos, vérification en deux étapes par e-mail, pistes d’audit au niveau du champ et conservation pensée pour le droit andorran, espagnol et français.
Vos données, en sécurité
Les données financières sont chiffrées en transit et au repos, avec une traçabilité complète.
Chiffrement en transit et au repos
Les documents sont chiffrés au repos (AES-256) et en transit (TLS).
Vérification en deux étapes
Vérification en deux étapes facultative avec un code à usage unique envoyé par e-mail, pour une couche de sécurité supplémentaire.
Sauvegardes Automatiques
Sauvegardes continues de la base de données avec restauration à un instant donné, gérées par notre fournisseur de base de données (Neon).
Piste d'Audit Complète
Chaque action enregistrée avec utilisateur, horodatage et adresse IP pour une conformité totale.
Conçu pour les cadres qui vous concernent
Les réglementations et normes intégrées à chaque flux de travail.
RGPD
Protection des données de l’UE dès la conception : chiffrement, minimisation des données et droit à l’effacement, dans le respect de la durée de conservation légale.
UIFAND
Obligations de renseignement financier de l’Andorre : contrôles AML/KYC, évaluation des bénéficiaires effectifs et conservation de 10 ans.
AML / KYC
Filtrage des sanctions et des PPE, notation du risque et surveillance continue, avec une piste de décision documentée par client.
Vérification en deux étapes
Un code à usage unique envoyé par e-mail protège la connexion de quiconque l’active.
Hébergement et chiffrement
Les données sont hébergées sur l’infrastructure de Vercel et Neon, chiffrées en transit et au repos.
Isolation des locataires
Chaque cabinet et entreprise est cloisonné dans son propre locataire : les données d’un compte ne sont jamais accessibles depuis un autre.
Vos questions de sécurité, résolues
Sur l’infrastructure de Vercel et Neon (Postgres), aujourd’hui dans des centres de données aux États-Unis, chiffrées en transit (TLS) et au repos. Les locataires sont isolés : les données d’un cabinet ne sont jamais accessibles à un autre.
Accès basé sur les rôles avec vérification en deux étapes facultative par e-mail, cloisonnement par cabinet et un modèle d’autorisations documenté. Les utilisateurs au rôle client n’atteignent jamais les données côté cabinet, et au sein d’un cabinet l’accès restreint limite quel personnel voit quels clients.
Oui — chaque création, modification et suppression est horodatée avec l’utilisateur et l’IP, avec un historique par champ (avant/après). Les périodes comptables verrouillées et les documents conservés ne peuvent pas être altérés en silence.
Ce qui est supprimé est conservé avant d’être purgé : les factures 7 ans, les bulletins de paie et les données KYC/LCB-FT 10 ans, et les documents liés à des factures, des bulletins ou des dossiers KYC pendant leur durée légale. Un document ordinaire placé à la corbeille peut être restauré pendant 30 jours. Le journal d’audit général est conservé 5 ans ; celui de conformité et de sécurité, 10.
Non. bluri n’est pas certifiée ISO 27001. Nous appliquons nos propres contrôles de sécurité (accès par rôles, isolation des locataires, piste d’audit et chiffrement), mais ils ne sont pas certifiés par un tiers.
La base de données dispose de sauvegardes continues avec restauration à un instant donné, gérées par notre fournisseur (Neon) et chiffrées au repos.
Prêt à passer moins de temps sur la paperasse ?
Indépendants, entreprises et cabinets en Andorre, en Espagne et en France : démarrez gratuitement pendant 30 jours, sans carte.
Sans carte · Annulez à tout moment · 30 jours gratuits