Sécurité et confidentialité

Des données fiscales de tiers, traitées comme telles

Vous êtes tenu au secret professionnel, ou responsable des comptes de votre entreprise. L'outil doit s'y tenir avec vous. Voici ce qu'il fait — et ce qu'il s'interdit.

Vos accès

Personne n'entre sans vous, pas même nous

🛡️

Double authentification exigée

Application d'authentification ou code par e-mail, obligatoire dès la création du compte, avec codes de secours ; l'administrateur peut l'imposer à tous les collaborateurs.

🔑

Mots de passe illisibles

Ils ne sont jamais enregistrés : seule une empreinte scrypt l'est. Personne ne peut lire un mot de passe, l'éditeur pas davantage que quiconque — c'est ce que la loi 09-08 exige.

⏱️

Sessions courtes

Déconnexion automatique après 30 minutes d'inactivité.

👥

Trois rôles

Administrateur, collaborateur, lecture seule : chacun voit et fait ce que son rôle permet.

Vos données

Vos dossiers sont ceux de vos clients. Ils le restent.

🔒

Cloisonnement par compte

Chaque compte ne voit que ses propres dossiers, qu'il soit celui d'un cabinet ou d'une société.

👁️

Assistance en lecture seule

Une intervention de l'éditeur sur votre dossier est motivée, limitée dans le temps — une heure —, sans écriture possible, et inscrite dans un journal que vous consultez.

🧾

Journal complet

Connexions, exports, dépôts EDI, actions des collaborateurs : l'historique du compte est consultable par son administrateur.

🗄️

Sauvegardes chiffrées

Les dossiers sont sauvegardés, chiffrés.

📤

Export intégral, à tout moment

Chaque dossier s'exporte en un fichier autonome, dans un format lisible. Rien ne vous retient chez nous par la porte de sortie.

🤖

Pas d'entraînement de modèle

Vos données ne servent pas à entraîner un modèle ; les dossiers d'un cabinet ne sont accessibles à aucun autre.

La télédéclaration

Le robot dépose et remplit. Il ne décide de rien.

Le robot de télédéclaration est une extension Chrome qui pilote le portail SIMPL-IS dans votre navigateur. Ses limites ne sont pas des réglages : elles sont écrites dans son code.

Ce qu'il fait
  • Dépose le fichier EDI et attend le statut « Succès »
  • Remplit le brouillon de la déclaration IS
  • Saisit les états annexes ligne par ligne
  • Enregistre le brouillon et vous rend la main
Ce qu'il ne fait jamais
  • Il ne franchit pas le CAPTCHA ni le code reçu par e-mail : c'est vous
  • Il ne clique jamais « Soumettre à validation »
  • Il ne paie jamais
  • Il n'enregistre pas ce que vous tapez
🏦

Identifiants SIMPL chiffrés dans votre navigateur

Vos accès à la télédéclaration sont chiffrés (AES-256-GCM) avec une phrase secrète que le serveur ne connaît pas ; elle ne vit que le temps de la session du navigateur.

🔗

Un seul interlocuteur

L'extension n'échange qu'avec l'application CertyNEX (app.certynex.com) et le portail SIMPL.

Hébergement et loi 09-08

Où sont vos dossiers

🌍

Serveur dédié, en Europe pour la phase pilote

Le service est exploité sur un serveur dédié, sous HTTPS, avec une bascule prévue vers un hébergement au Maroc.

⚖️

Loi 09-08

Le traitement des données personnelles suit la loi 09-08 ; un transfert hors du Maroc fait l'objet des formalités CNDP requises.

💻

Consolidation IFRS : hors ligne

L'outil de consolidation tient dans un fichier qui s'ouvre sur votre poste : aucune donnée du groupe ne quitte votre ordinateur.

🏷️

CertyAsset : base de données dans l'Union européenne

La solution Immobilisations & inventaire a sa propre infrastructure : base de données et fichiers hébergés dans l'Union européenne (Paris), écrans servis par Cloudflare. Les accès sont attribués sur invitation et vérifiés côté serveur.

🎓

CertyAcademy : rien ne quitte votre navigateur

La formation IFRS s'ouvre sans compte : votre progression est enregistrée dans votre navigateur, et aucune donnée personnelle n'est transmise. Les comptes arriveront avec l'identifiant unique CertyNEX.

📄

Les mentions complètes

Éditeur, hébergeur et traitement des données : tout est sur la page Mentions légales.

Une question de sécurité précise ?

Posez-la avant de vous engager : nous répondons par écrit, et notre documentation est à votre disposition.