Accès à votre espace
L’accès nécessite un compte authentifié. L’application vérifie les autorisations côté serveur et limite l’accès à la base de données à l’espace concerné. Protégez vos identifiants et vérifiez les personnes que vous invitez à collaborer.
Documents et partage
Le type et la taille des fichiers importés sont contrôlés. Les pièces jointes des e-mails financiers restent indisponibles tant que l’analyse requise n’a pas abouti. Partagez uniquement les documents nécessaires et vérifiez le destinataire.
Certaines fonctionnalités utilisent des liens de partage, notamment pour les factures publiques. Toute personne disposant du lien peut potentiellement consulter les informations partagées : traitez ce lien comme confidentiel.
Actions sensibles
Les exports sont rattachés au compte connecté. La suppression d’un compte personnel nécessite une vérification du mot de passe et une confirmation explicite. Consultez la page Conservation des données pour connaître les disponibilités et les limites de suppression.
Mesures opérationnelles
Les identifiants techniques privilégiés restent côté serveur. Les événements opérationnels structurés utilisent une liste restreinte de champs destinée à exclure les mots de passe, le contenu des documents et les montants financiers.
Cette page décrit des protections applicatives, sans constituer une certification de sécurité ni une garantie de protection ininterrompue. Les modalités d’hébergement, de sauvegarde et de réponse aux incidents restent soumises à notre revue opérationnelle.
Signaler un problème de sécurité
Écrivez à security@aphelor.com en indiquant la page ou la fonctionnalité concernée, les étapes de reproduction et l’impact probable. Utilisez des exemples anonymisés. N’envoyez ni mot de passe ni document client et ne divulguez pas publiquement la vulnérabilité avant son examen.