Des données de cabinet, traitées comme telles.

Hébergement et résidence des données

Les données sont hébergées dans l’Union européenne, chez trois prestataires dont chacun a un rôle précis. Les échanges entre votre navigateur et Numora, et entre ces prestataires, sont chiffrés en transit (TLS).

• Application

  Vercel. Les écrans de Numora sont servis et exécutés dans la région de Dublin (Irlande), au plus près de la base de données.

• Base de données

  PostgreSQL géré par Supabase, région eu-west-1 (Irlande). C’est la seule brique de cette plateforme que Numora utilise : ni son authentification, ni son API automatique, désactivée pour le public.

• Traitements

  La lecture des fichiers d’écritures (FEC), les calculs et les sauvegardes du référentiel tournent sur un serveur privé virtuel Hostinger situé à Düsseldorf (Allemagne). Un FEC ne transite jamais par une fonction serverless.

• Courriels

  Les courriels transactionnels (invitations, réinitialisation de mot de passe, demandes de démonstration) partent par Brevo, société française, depuis un domaine d’envoi authentifié (SPF, DKIM).

Cloisonnement par cabinet

Chaque cabinet est une organisation distincte dans Numora. Chaque dossier est rattaché à une organisation, sans exception : deux cabinets peuvent avoir un client portant le même code sans jamais se voir.

Cette séparation est appliquée à deux niveaux. Dans l’application, chaque requête filtre sur les organisations de l’utilisateur connecté. Dans la base elle-même, depuis le 26/08/2026, la sécurité au niveau des lignes (Row Level Security) est armée sur toutes les tables : l’application se connecte avec un rôle qui ne peut pas contourner ces règles, et une requête sans contexte d’organisation ne renvoie rien. Une erreur de code ne suffit donc plus à croiser deux cabinets.

Ce cloisonnement est éprouvé par un jeu de tests automatisés qui simule deux cabinets sur une base jetable, rejoué à chaque évolution qui le concerne.

Comptes, rôles et accès

• Comptes sur invitation seulement

  Aucune inscription libre. Un compte se crée en acceptant une invitation envoyée par un administrateur ou un dirigeant du cabinet : lien à usage unique, valable sept jours, jamais stocké en clair.

• Un rôle par cabinet

  Sept rôles, de l’administrateur au client : chacun ouvre un jeu d’écrans défini. Les rôles restreints n’accèdent qu’aux dossiers qui leur sont explicitement confiés.

• Mots de passe et sessions

  Les mots de passe sont hachés (scrypt) et ne sont jamais conservés en clair. Les sessions durent sept jours, se prolongent à l’usage, et se révoquent une à une ou toutes ensemble (« déconnecter partout »). Un frein bloque les tentatives de connexion répétées.

• Navigateur

  Le cookie de session est inaccessible aux scripts (httpOnly) et transmis seulement en HTTPS en production. Une politique de sécurité du contenu stricte limite ce qu’une page peut charger et exécuter.

Traçabilité

Un journal d’accès enregistre qui a consulté ou modifié quoi, et quand : connexions, consultations de dossiers, actions d’administration (invitations, changements de rôle, révocations). Les modifications du référentiel fournisseurs et du plan d’actions portent leur auteur et leur date.

Dans le produit, chaque chiffre affiché indique son périmètre (dossier, exercice, mois) et chaque valeur calculée est marquée comme telle, avec son indice de confiance. Numora propose, le cabinet confirme ou corrige : il ne décide jamais à la place de l’utilisateur.

Sauvegardes

Le référentiel fournisseurs, c’est-à-dire le travail humain du cabinet, fait l’objet d’une sauvegarde dédiée, distincte de la base de données. Il n’existe pas de restauration à la minute ni d’engagement de délai de reprise contractuel à ce jour.

Le site public et la démonstration

Ce site public ne dépose aucun cookie de suivi et n’utilise aucun outil de mesure d’audience. Le formulaire de demande de démonstration n’écrit rien en base : son contenu est transmis par courriel à l’adresse de contact, et rien d’autre.

Les démonstrations se font sur un dossier fictif, « Ateliers Garonne (démo) ». Aucune donnée d’un cabinet réel n’est montrée à un prospect.

Ce qui n’est pas encore en place

• Double authentification. Prévue dans le modèle de données, pas encore activée.
• Engagement de disponibilité chiffré et délai de support contractuel. Ils relèvent de la formule Réseau, sur devis, et ne seront écrits qu’une fois mesurés.
• Certification de sécurité (ISO 27001, SOC 2, HDS) : aucune n’est engagée.
• Contrat de sous-traitance des données formalisé avec chaque cabinet client : il accompagnera l’ouverture des abonnements. Le cadre actuel est décrit dans la politique de confidentialité.

Une question sur un point précis, ou un signalement de vulnérabilité : écrivez-nous depuis la page Contact. Nous répondons avec les faits, pas avec une plaquette.