Sécurité et confiance
Ce que VFact fait pour protéger votre facturation, vos encaissements et vos justificatifs. Des faits vérifiables, pas une « garantie ».
Hébergement en France
Application et base de données hébergées par ACME, serveurs en France. Sauvegardes conservées en France également. Aucun traceur ni script tiers sur le site.
Chiffrement
Échanges chiffrés (TLS, HSTS). Secrets d’intégration (Stripe, banque, SMTP, clés d’API) chiffrés au repos en AES-256. Les numéros de carte ne transitent jamais par VFact.
Double authentification et sessions
Code TOTP avec anti-rejeu et codes de secours à usage unique, verrouillage progressif après échecs, révocation de toutes les sessions en un clic, réinitialisation de mot de passe à usage unique.
Archive légale scellée
Chaque facture émise est copiée en lecture seule avec son empreinte SHA-256 (et un horodatage RFC 3161 lorsqu’une autorité d’horodatage est configurée), conservée 10 ans à compter de la clôture de l’exercice.
Sauvegarde chiffrée hors site, chaque nuit
Base et documents sauvegardés quotidiennement, chiffrés, copiés hors du site d’hébergement. La procédure de restauration complète est écrite et a été exécutée en conditions réelles.
Journal d’audit et cloisonnement
Chaque action sensible est journalisée (qui, quand, depuis où). Les données de chaque société sont strictement cloisonnées ; les fichiers sont rangés par société et servis uniquement à ses membres authentifiés.
Prélèvement SEPA en propre
Mandats et fichiers pain.008 générés par VFact et remis à votre banque : aucun intermédiaire de prélèvement, aucune commission sur vos encaissements SEPA.
Facturation électronique via Plateforme Agréée
VFact est raccordé en marque blanche à Seqino, Plateforme Agréée immatriculée par la DGFiP (n°0048). Vos factures partent et arrivent par un canal reconnu par l’administration, sans démarche de votre part.
Vos données, vos droits
Vous pouvez exporter à tout moment l'intégralité des données de votre société (JSON) et vos documents (PDF), et demander l'effacement de votre compte ou de votre société depuis votre profil. Le détail des traitements, des sous-traitants et de leurs pays figure dans la politique de confidentialité et sur la page Sous-traitants ; l'accord de traitement des données (RGPD art. 28) est annexé aux conditions générales.
Ce qui n'est pas encore là est dit tel quel : pas de niveau de disponibilité contractuel, pas de certification ISO, pas de signature électronique avancée (la signature des devis est une signature électronique simple : tracé, identité déclarée, adresse IP et horodatage serveur).