Sécurité & Technologie
Une architecture conçue pour la protection absolue de vos données commerciales.
🛡️ Privacy-First Storage
Contrairement à d'autres solutions, notre moteur ne stocke jamais vos fichiers bruts de transactions. L'analyse se fait en mémoire vive. Seuls les résultats d'audit nécessaires à votre conformité (VIES, SIREN) sont persistés et chiffrés.
🏛️ Sources Officielles
Nous utilisons exclusivement les API gouvernementales : VIES (Commission Européenne) pour la validation des numéros de TVA, TEDB pour les taux de TVA à jour, et SDW (Banque Centrale Européenne) pour les taux de change.
🔐 Chiffrement Fail-Safe
Données sensibles (SIREN, IOSS) chiffrées au repos (Fernet AES-128) avec mécanisme interdisant tout traitement si la clé est absente.
👥 Gestion d'Organisation
Partage des SIREN par domaine professionnel (org_id). Distinction stricte entre rôles Admin et Lecteur.
🆔 Auth Supabase + PKCE
Authentification déléguée à Supabase Auth via flux PKCE sécurisé (OAuth Google, Microsoft, Amazon), sans jetons sensibles dans l'URL.
🛡️ Protection des Données
Pseudonymisation SHA-256 salée pour l'historique VIES et verrous avisés PostgreSQL pour garantir l'intégrité des quotas.
📦 Conformité Amazon DPP
Notre infrastructure respecte scrupuleusement la Data Protection Policy d'Amazon. Nous garantissons une isolation totale entre les comptes clients.
🌍 Hébergement Européen
Nos serveurs et bases de données sont situés exclusivement au sein de l'Union Européenne, garantissant la juridiction du RGPD sur l'ensemble du cycle de vie des données.
⚡ Performance Rust/Polars
Le coeur du moteur utilise Polars (moteur Rust) pour parser 100 000 lignes en moins de 3 secondes, garantissant une fluidité maximale lors de l'import.
🛡️ Protection Brute-Force
Notre système d'authentification inclut une protection active contre les attaques par force brute (DPP Amazon), limitant les tentatives de connexion suspectes par adresse IP.
🚀 SaaS High-Load Ready
Architecture optimisée avec String Interning et un pool de connexions PostgreSQL robuste (Supabase), garantissant stabilité et absence de deadlocks même sous forte charge.
🧪 Rigueur fiscale sous audit continu
Le moteur de calcul est soumis à un audit technique récurrent (règles OSS/IOSS, conventions fiscales, arrondis) validé par une suite de plus de 270 tests automatisés exécutée avant chaque évolution. Tous les montants sont calculés en précision décimale exacte, sans jamais passer par un flottant.
🔁 Résilience VIES
En cas d'indisponibilité temporaire du service VIES de la Commission Européenne, le moteur reprend automatiquement le dernier statut vérifié avec succès plutôt que de bloquer ou d'invalider à tort vos numéros de TVA acheteurs.