# Sécurité et confidentialité

> Comment OneBooks protège vos livres — isolation des entreprises, rôles et autorisations, sessions, piste d’audit, intégrations et garde-fous de l’IA.

Canonical: https://docs.getonebooks.com/fr/reference/security-privacy/
Language: fr
Documentation index: https://docs.getonebooks.com/fr/llms.txt

## Votre entreprise est isolée

Chaque enregistrement de OneBooks appartient à une seule entreprise, et chaque requête est contrôlée par rapport à l’entreprise sur laquelle vous êtes connecté. Les utilisateurs, les applications connectées et les agents d’IA n’atteignent que l’entreprise à laquelle l’accès leur a été accordé.

## Connexion et sessions

- Adresse e-mail et mot de passe (adresse vérifiée obligatoire) ou connexion avec Google.
- Les sessions expirent ; **Rester connecté** les prolonge sur les appareils de confiance. Le nombre de tentatives de connexion est limité afin de contrer les attaques par force brute.
- Les réinitialisations de mot de passe ne sont envoyées qu’à l’adresse vérifiée du compte.

## Rôles et autorisations

Propriétaire, Administrateur, Membre et Lecteur, complétés par des octrois et des retraits par utilisateur. Le même jeu d’autorisations protège l’application, l’API, l’assistant IA et les applications connectées. Voir [Utilisateurs, rôles et autorisations](https://docs.getonebooks.com/fr/settings/users-roles/).

## Piste d’audit

Les lignes d’écriture comptabilisées ne sont jamais modifiées ni supprimées — les corrections prennent la forme de nouvelles écritures de contre-passation, et chaque document conserve son numéro après annulation. Les exercices fiscaux verrouillés bloquent toute modification des périodes clôturées.

## Intégrations

Les applications tierces se connectent via OAuth 2.0, avec les portées que vous approuvez, révocables à tout moment. Les jetons des points de vente sont stockés chiffrés. Les webhooks des fournisseurs de POS sont vérifiés par signature.

## IA

Les résultats des outils et les documents téléversés sont traités comme des données, jamais comme des instructions ; chaque écriture exige la confirmation d’une personne ; aucune action destructrice n’est exposée à l’IA. Voir [Sécurité, confidentialité et limites](https://docs.getonebooks.com/fr/ai/safety/).

## Facturation électronique saoudienne

Les clés de signature des appareils ZATCA sont générées côté serveur et stockées chiffrées ; les secrets de production sont protégés par une clé dédiée. Les empreintes de facture chaînent chaque document au précédent, comme l’exige ZATCA.

## Vos données

Vous pouvez tout exporter à tout moment. Supprimer une conversation n’efface que la discussion ; les documents sont conservés. Pour une demande d’accès aux données ou la suppression d’un compte, contactez l’assistance — voir [Obtenir de l’assistance](https://docs.getonebooks.com/fr/reference/get-support/).