Sécurité et confiance

Vos documents commerciaux contiennent des informations sensibles. Leur protection fait partie intégrante du fonctionnement de Customs Declare, elle n'a pas été ajoutée après coup. Cette page décrit les mesures en place aujourd'hui, et nous la mettons à jour dès qu'elles évoluent.

Vos données restent dans votre espace de travail

L'espace de travail de chaque entreprise est strictement séparé de tous les autres. Cette séparation est appliquée par la base de données elle-même à chaque requête, et pas seulement par le code applicatif : un client ne peut jamais voir les documents ou les déclarations d'un autre.

Chiffrement

• Toutes les connexions à Customs Declare sont chiffrées, et l'utilisation de connexions HTTPS sécurisées est imposée.
• Les identifiants des intégrations que vous connectez, comme votre logiciel de comptabilité ou votre boîte mail, sont chiffrés au repos avec un chiffrement conforme aux standards du secteur.
• Les mots de passe ne sont jamais stockés sous forme lisible -- nous ne conservons qu'une empreinte à sens unique, impossible à inverser. Il en va de même pour les secrets d'API et les liens de réinitialisation de mot de passe, d'invitation et d'inscription.

Protection des comptes

• Les cookies de session ne peuvent pas être lus par les scripts exécutés dans votre navigateur et ne sont jamais envoyés que sur des connexions chiffrées.
• Si une session semble avoir été copiée et réutilisée, nous déconnectons l'utilisateur concerné sur tous ses appareils.
• Les connexions « Continuer avec Google » et les liens d'inscription ne fonctionnent que dans le navigateur qui les a lancés : un lien intercepté est inutilisable par quiconque d'autre.
• Les liens de réinitialisation de mot de passe, d'invitation et de vérification d'e-mail expirent et ne peuvent être utilisés qu'une seule fois.
• Des protections automatiques limitent les tentatives de connexion répétées et les autres abus.

Protection contre les attaques web

Des politiques de sécurité strictes côté navigateur protègent chaque page contre les attaques courantes, comme l'injection de scripts malveillants et le détournement de clic (clickjacking).

Contrôle d'accès

• Chaque membre d'un espace de travail a un rôle (administrateur, traitement des documents, approbateur ou lecteur) qui limite ce qu'il peut voir et faire.
• L'accès API passe par des comptes de service dédiés plutôt que par l'identifiant d'une personne.
• Les notifications webhook que nous envoyons sont signées, afin que vos systèmes puissent vérifier qu'elles proviennent bien de nous.

Une personne approuve chaque déclaration

Aucune déclaration n'est jamais finalisée automatiquement. Chacune nécessite l'approbation explicite d'un membre de votre équipe, quel que soit son rôle et quelle que soit la confiance du résultat automatisé.

Paiements sécurisés

Les paiements s'effectuent sur la page de paiement sécurisée de notre prestataire de paiement. Vos données de carte lui sont transmises directement -- nous ne voyons ni ne stockons jamais votre numéro de carte complet.

Où vos données sont traitées

Nos serveurs, notre base de données et le stockage des documents sont situés en Allemagne, dans l'Union européenne. Notre Politique de confidentialité liste chaque prestataire qui traite des données pour notre compte et ce que chacun voit.

Vous gardez le contrôle de vos données

Vous pouvez télécharger une copie des données personnelles liées à votre compte, ou demander la suppression de votre compte, à tout moment depuis Compte → Confidentialité et données une fois connecté.

Aucun suivi sur ce site

Nous n'utilisons aucun script d'analyse, de publicité ou de suivi tiers. Consultez notre Politique relative aux cookies pour savoir exactement ce qui est déposé dans votre navigateur.

Signaler un problème de sécurité

Si vous pensez avoir découvert une vulnérabilité, écrivez en privé à support@customsdeclare.com plutôt que de la divulguer publiquement, avec suffisamment de détails pour que nous puissions la reproduire. Nous accuserons réception de votre signalement et vous tiendrons informé de sa correction. Merci de nous laisser un délai raisonnable pour corriger le problème avant toute divulgation, et de ne pas accéder aux données d'autres clients, ni les modifier, ni perturber le service pendant vos recherches.