Sécurité & confidentialité
Cette page est maintenue par l'équipe Guardxflow pour répondre aux questions courantes sur la sécurité et la confidentialité de la plateforme. Ce n'est pas une certification indépendante. La sécurité est une responsabilité partagée entre l'infrastructure d'hébergement, Guardxflow en tant qu'éditeur, et vous en tant qu'utilisateur de l'application.
Accès & authentification
L'accès à l'application requiert une authentification par courriel/mot de passe ou via un fournisseur d'identité tiers (Google). Les sessions utilisent des jetons signés et les mots de passe ne sont jamais stockés en clair.
Chaque utilisateur ne voit que ses propres factures, fournisseurs, chantiers et entités grâce à des règles d'accès appliquées au niveau de la base de données (Row-Level Security).
Hébergement & données
L'application est hébergée sur une infrastructure managée (Lovable Cloud, basée sur Supabase). Les données au repos et en transit sont chiffrées par le fournisseur d'hébergement.
Les PDF de factures sont stockés dans un bucket privé : seuls les fichiers déposés par votre compte sont accessibles par votre compte.
Connexions courriel
Lorsque vous connectez une boîte Gmail ou Outlook, Guardxflow utilise OAuth : vos identifiants ne sont jamais partagés avec nous. Les jetons d'accès sont stockés de manière chiffrée et utilisés uniquement pour lire les pièces jointes de type facture.
Vous pouvez révoquer l'accès à tout moment depuis la page Paramètres ou directement depuis votre compte Google/Microsoft.
Traitement IA des factures
L'extraction des données de facture est effectuée par un modèle d'IA via la passerelle Lovable. Les PDF sont transmis uniquement pour l'extraction et ne sont pas utilisés pour entraîner de nouveaux modèles.
Sous-traitants & intégrations
- Lovable Cloud / Supabase — hébergement, base de données, authentification, stockage
- Google & Microsoft — OAuth et lecture courriel (à votre demande)
- Intuit QuickBooks Online — synchronisation comptable (à votre demande)
- Lovable AI Gateway — extraction IA des factures
Aucune donnée n'est transmise à des intégrations tierces sans une connexion explicite de votre part.
Conservation & suppression
Vos factures et pièces jointes sont conservées tant que votre compte est actif. Vous pouvez supprimer une facture à tout moment depuis l'application. Pour demander la suppression complète de votre compte et des données associées, contactez-nous à l'adresse ci-dessous.
Contact sécurité
Pour signaler une vulnérabilité ou poser une question sur la sécurité, écrivez à security@guardxflow.com. Nous nous engageons à accuser réception sous 72 heures ouvrées.
Dernière mise à jour : juin 2026. Ce document est éditable par l'équipe Guardxflow et peut évoluer ; aucune affirmation de certification réglementaire (SOC 2, ISO, HIPAA, etc.) n'est faite ici sauf mention explicite.