Aller au contenu

Sécurité et confidentialité

Chaque enregistrement de OneBooks appartient à une seule entreprise, et chaque requête est contrôlée par rapport à l’entreprise sur laquelle vous êtes connecté. Les utilisateurs, les applications connectées et les agents d’IA n’atteignent que l’entreprise à laquelle l’accès leur a été accordé.

  • Adresse e-mail et mot de passe (adresse vérifiée obligatoire) ou connexion avec Google.
  • Les sessions expirent ; Rester connecté les prolonge sur les appareils de confiance. Le nombre de tentatives de connexion est limité afin de contrer les attaques par force brute.
  • Les réinitialisations de mot de passe ne sont envoyées qu’à l’adresse vérifiée du compte.

Propriétaire, Administrateur, Membre et Lecteur, complétés par des octrois et des retraits par utilisateur. Le même jeu d’autorisations protège l’application, l’API, l’assistant IA et les applications connectées. Voir Utilisateurs, rôles et autorisations.

Les lignes d’écriture comptabilisées ne sont jamais modifiées ni supprimées — les corrections prennent la forme de nouvelles écritures de contre-passation, et chaque document conserve son numéro après annulation. Les exercices fiscaux verrouillés bloquent toute modification des périodes clôturées.

Les applications tierces se connectent via OAuth 2.0, avec les portées que vous approuvez, révocables à tout moment. Les jetons des points de vente sont stockés chiffrés. Les webhooks des fournisseurs de POS sont vérifiés par signature.

Les résultats des outils et les documents téléversés sont traités comme des données, jamais comme des instructions ; chaque écriture exige la confirmation d’une personne ; aucune action destructrice n’est exposée à l’IA. Voir Sécurité, confidentialité et limites.

Les clés de signature des appareils ZATCA sont générées côté serveur et stockées chiffrées ; les secrets de production sont protégés par une clé dédiée. Les empreintes de facture chaînent chaque document au précédent, comme l’exige ZATCA.

Vous pouvez tout exporter à tout moment. Supprimer une conversation n’efface que la discussion ; les documents sont conservés. Pour une demande d’accès aux données ou la suppression d’un compte, contactez l’assistance — voir Obtenir de l’assistance.

Cette page vous a-t-elle été utile ?Non, dites-nous pourquoi