Qui entre, où vont vos données, comment partir

• Au mois, sans durée minimale ni préavis : vous arrêtez d'un simple email. Les formules annuelles courent douze mois et se règlent d'avance.
• L'export de vos données est dans vos paramètres, à tout moment, sans nous prévenir. Il est compris dans tous les forfaits : le règlement européen en fait un droit, et un droit ne se facture pas.
• Si nous arrêtons le service, vous êtes prévenus par écrit trois mois avant, et les prélèvements cessent le jour de l'annonce. Votre espace reste ouvert en lecture et en export quatre-vingt-dix jours après l'arrêt.
• Le prix affiché est le prix payé : TVA non applicable. Les échanges avant de commencer et la reprise de vos clients existants, jusqu'à 200 fiches, ne sont pas facturés. Le détail est sur la page Tarification.

• Le coffre-fort de mots de passe ne quitte jamais l'appareil où vous l'avez rempli : il n'est ni synchronisé, ni sauvegardé par nous, ni compris dans l'export. Dans l'application installée, il est chiffré par le trousseau du système. Dans le navigateur, il ne l'est pas : l'écran vous le dit, et on vous déconseille d'y mettre un secret critique.
• Tout le reste (agenda, clients, factures, notes) passe par notre serveur, pour être le même sur tous vos appareils. Ce serveur est hébergé chez Render, vos données sont rangées dans une base PostgreSQL chez Supabase, et ce qui circule entre vos appareils et le serveur est chiffré (HTTPS).
• Les courriels de l'application, comme une invitation ou un mot de passe oublié, partent par Resend. Nous gardons la trace de l'envoi ; le texte du message n'est pas conservé.
• Le pays où chacun de ces trois prestataires traite vos données n'est pas encore écrit ici : demandez la liste par le formulaire, on l'envoie par écrit.
• Nos outils de supervision sont absents du logiciel qu'on vous livre. Votre espace ne contient donc rien qui concerne notre infrastructure, ni un autre client.

• Les personnes que vous y invitez, avec le rôle que vous leur donnez.
• Notre équipe, pour vous dépanner, par une session de support : elle s'arrête d'elle-même au bout d'une heure, et chaque entrée et chaque sortie est inscrite au journal, au nom de la personne. Les comptes de notre équipe qui peuvent ouvrir une telle session exigent une double authentification.

• Les mots de passe ne sont jamais conservés en clair. Ils passent par scrypt, une fonction conçue pour rendre très coûteux leur cassage par essais successifs.
• Les tentatives de connexion répétées sont freinées, y compris à l'étape du code de double authentification.
• Le secret qui produit les codes à six chiffres est chiffré (AES-256-GCM), avec une clé gardée hors de la base. Les codes de secours n'y sont conservés que sous forme d'empreinte.
• « Mot de passe oublié » répond la même chose, que l'adresse existe ou non : la page ne dit à personne qui a un compte chez nous.

• Aucune certification (ISO 27001, SOC 2). Cette page décrit le produit tel qu'il fonctionne ; aucun auditeur ne l'a encore vérifiée.
• La liste complète de nos sous-traitants, avec le pays où chacun traite vos données, n'est pas encore publiée ici. Demandez-la par le formulaire, on vous l'envoie par écrit.

Écrivez-nous par le formulaire en le mentionnant explicitement. La marche à suivre et notre engagement envers les personnes qui signalent de bonne foi sont dans les mentions légales.

Aucun cookie, aucun traceur, aucune mesure d'audience. Le détail, avec l'hébergeur du site et le service qui achemine le formulaire, est dans la page Confidentialité.

Dernière mise à jour : 30 septembre 2026.