Sécurité et données

Hébergement

• Vos données sont dans une base Supabase (PostgreSQL) hébergée en Irlande, dans l'Union européenne, dans des centres de données certifiés ISO 27001 et SOC 2.
• Les pages du site et de l'application sont servies par Hostinger, en Europe.
• Chaque compte est cloisonné dans la base (row-level security) : une requête ne peut lire que les données de son propre compte.
• Les opérations sensibles (comptabilité, données bancaires, suppression de compte…) passent par des fonctions serveur qui vérifient votre identité avant d'agir.

Chiffrement

• Tous les échanges passent en HTTPS.
• La comptabilité (comptes et écritures) est chiffrée en AES-256-GCM avec une clé propre à votre compte, elle-même protégée côté serveur.
• Les données sensibles de vos clients (IBAN, e-mail, téléphone) sont chiffrées dans un coffre protégé par votre PIN.
• Les mots de passe SMTP et les clés de vos prestataires de paiement sont chiffrés côté serveur et ne sont jamais renvoyés à votre navigateur.
• Les événements du calendrier sont chiffrés.

Connexion

• Mot de passe d'au moins 8 caractères, jamais stocké en clair.
• Passkeys : Face ID, empreinte ou clé de sécurité.
• Double authentification (A2F) par application (TOTP), avec codes de secours.
• Vérification anti-robot discrète (Cloudflare Turnstile) sur la connexion et l'inscription.
• Pour aller plus vite, votre navigateur garde une copie de travail de votre compte. Elle est effacée à la déconnexion : sur un ordinateur partagé, déconnectez-vous toujours.

nLPD et RGPD

• GoLynk applique la loi suisse sur la protection des données (nLPD) et le règlement européen (RGPD).
• L'accord de traitement des données (DPA) est signé électroniquement à l'inscription. Il est publié en français, allemand, anglais et italien ; la version française fait foi.
• La liste complète des sous-traitants, avec leur rôle et leur pays, figure dans le DPA.
• Comptabilité : une écriture ne disparaît pas sans trace, une correction se fait par extourne, et les documents de clôture se conservent 10 ans (art. 958f CO).
• Vous pouvez supprimer votre compte vous-même, dans Paramètres › Compte, avec un mot de sécurité. La suppression est définitive.

Exporter ou transférer vos données

Dans Paramètres › Compte › Mes données, « Exporter mes données » propose trois formats :

• .glfs : pour transférer votre compte vers un nouveau compte GoLynk. Le fichier est chiffré ; un code de transfert vous est envoyé par e-mail. L'import se fait une seule fois, dans un compte encore vide, dans les 30 jours.
• .json : toutes vos données, lisibles.
• .csv : vos données en tableaux, pour un tableur ou un autre logiciel.

Sauvegardes

• Archive des clôtures : à chaque clôture, le journal, le bilan et le compte de résultat peuvent être archivés en PDF sur les serveurs de GoLynk, et restent téléchargeables dans Paramètres › Clôture.
• Sauvegarde de secours chez Infomaniak (gratuite, sur votre accord) : une copie de ces documents de clôture est déposée chez notre partenaire Infomaniak, à Genève. GoLynk la chiffre avant l'envoi : Infomaniak ne peut pas la lire. L'option se coche ou se décoche dans Paramètres › Clôture ; la décocher arrête les copies suivantes.
• Copie de secours hebdomadaire (plan Pro) : chaque dimanche, une copie chiffrée de tout votre compte est déposée chez Infomaniak, à Genève. Elle s'active dans Paramètres › Compte › Mes données, où vous pouvez aussi restaurer vous-même une copie ; une copie de l'état actuel est faite juste avant.

Demander la récupération d'une sauvegarde

En cas de problème qui nécessite de récupérer une sauvegarde déposée chez Infomaniak, envoyez-nous une demande écrite qui indique au moins :

• votre prénom et votre nom ;
• l'identifiant de votre compte (@XXXX-XXXX, dans Paramètres › Compte) ;
• l'adresse e-mail utilisée pour le compte ;
• ce qu'il faut récupérer et pourquoi.

Pour faire supprimer vos sauvegardes chez Infomaniak, créez une demande dans le centre d'aide avec la catégorie « Supprimer mes sauvegardes ». Les demandes qui touchent à des données confidentielles demandent une confirmation par un code à 6 chiffres.

Protection des données : nous écrire

Pour toute question sur vos données ou pour exercer vos droits (accès, rectification, effacement, portabilité), écrivez-nous par le formulaire de contact. Nous répondons dans un délai de 30 jours. Le détail figure dans la politique de confidentialité.