Aller au contenu

Vos comptes restent les vôtres

Une comptabilité et des factures disent tout d’une entreprise : ses marges, ses clients, ses salaires. Voici comment Cloturia les protège, mesure par mesure.

  • Hébergé en France ou au Maroc
  • Chiffré
  • Double authentification
  • Clients séparés
01

Hébergement en France, ou au Maroc

  • Les serveurs, la base de données et les sauvegardes sont en France, pays reconnu par la CNDP comme assurant une protection suffisante.
  • Sur demande, une instance dédiée chez un hébergeur marocain : vos données ne quittent pas le Maroc.
  • Les sauvegardes sont chiffrées et faites chaque jour.
  • Disponibilité visée : 99,5 % par mois, et 99,9 % pendant les 5 premiers jours ouvrés, quand vous clôturez.
02

Chiffrement en transit et au repos

  • Toutes les connexions passent en HTTPS.
  • La base de données, les fichiers importés et les dossiers de clôture sont chiffrés au repos.
03

Double authentification

  • Chaque utilisateur se connecte avec son mot de passe et un code à usage unique.
  • Les rôles sont distincts : préparateur, réviseur, lecteur, auditeur externe. Chacun ne voit et ne fait que ce que son rôle permet.
04

Les données de chaque client séparées

  • Chaque demande est filtrée par client dans l’application.
  • Une seconde barrière, dans la base de données elle-même, refuse toute ligne d’un autre client, même si le premier filtre était contourné.
  • Cette double séparation est testée : un utilisateur ne lit rien d’un autre client, même en forçant les identifiants dans l’adresse.
05

Une IA qui ne voit ni vos noms ni vos numéros

  • Aucune donnée client n’est utilisée pour entraîner une IA.
  • Les règles traitent d’abord tout ce qu’elles peuvent ; l’IA ne reçoit que les cas restants.
  • Avant tout envoi, les noms des tiers et des personnes, RIB, ICE, IF, CIN, téléphones et adresses sont remplacés par des jetons ; s’il reste un identifiant, rien ne part.
  • Ce masquage est un réglage, activé pour toutes les données réelles. Il n’est coupé que sur les comptes de démonstration aux sociétés fictives. Vous pouvez aussi désactiver l’IA.
  • Nous pouvons changer de fournisseur d’IA sans toucher à vos données.
06

Piste d’audit sur 10 ans

  • Chaque proposition de l’IA, chaque correction et chaque validation est horodatée et attribuée.
  • Aucune écriture n’est exportée sans validation humaine.
  • Le journal se conserve 10 ans et se joint au dossier de clôture.
07

Loi 09-08 et CNDP

  • Un kit CNDP prérempli aide votre entreprise à déclarer le traitement (page Conformité), et une option hébergée au Maroc existe sur demande.
  • Un contrat de sous-traitance encadre le traitement de vos données.
  • Nous tenons un registre des traitements.
  • Vos données restent exportables, et sont supprimées à la fin du contrat selon les durées convenues.
08

Une administration qui ne lit pas vos comptes

  • La console d’administration de la plateforme gère les comptes et les offres. Elle n’a pas accès aux données comptables des clients.

Cloturia ne revendique aucune certification à ce jour. Pour un questionnaire de sécurité ou un contrat de sous-traitance, écrivez à contact@cloturia.com.

Programme pilote · Maroc

Posez vos questions de sécurité en démo

Nous vous montrons les rôles, la piste d’audit et la séparation entre clients sur un vrai compte de démonstration.

Essai gratuit de 30 jours, sans engagement.