Sécurité et données
Vous nous confiez des identifiants fiscaux, des balances et des données de paie. Voici précisément comment elles sont traitées.
Isolation entre comptes
Toute donnée est rattachée à un compte, et chaque requête à la base est contrainte à ce compte par construction — pas par la vigilance du développeur. Un test automatisé le vérifie sur chaque table à chaque livraison.
Mots de passe
Hachés en Argon2id. Nous ne pouvons pas les lire, et nous n'envoyons jamais de mot de passe par e-mail — uniquement des liens de réinitialisation à usage unique.
Fichiers générés
Stockés sous une clé aléatoire non devinable et servis par URL signée expirant en quinze minutes. Connaître l'identifiant fiscal d'une société ne permet pas d'accéder à ses déclarations.
Transport
HTTPS strict sur tout le service, y compris les pages publiques et le portail client.
Journal d’audit
Chaque génération est journalisée : qui, quand, quelle déclaration, quelle version de spécification. Exportable sur les formules Cabinet Pro.
Hébergement
Base de données managée en région Paris, sauvegardes continues avec restauration à un instant donné. Déclaration CNDP à effectuer avant l'ouverture commerciale.
Ce que nous ne faisons pas
- Nous ne déposons pas vos déclarations à votre place : vous gardez la main sur Simpl.
- Nous ne revendons ni ne partageons vos données, à personne, sous aucune forme.
- Nos outils gratuits calculent dans votre navigateur : les fichiers déposés n'y sont pas envoyés.