Comment Kontabl.ma protège vos données

Chiffrement des données sensibles

En plus du chiffrement assuré par l’hébergeur, Kontabl.ma chiffre lui-même les données personnelles les plus sensibles avant de les enregistrer, avec l’algorithme AES-256-GCM. Une base de données ou une sauvegarde consultée sans les clés ne montre que du texte chiffré.

Chaque entreprise a ses propres clés de chiffrement : une clé personnelle (vos propres données) et une clé « cabinet » (les dossiers clients partagés avec vos collaborateurs). Ces clés sont elles-mêmes chiffrées par une clé maîtresse conservée dans un coffre-fort de secrets dédié, et ne sont gardées qu’en mémoire dans votre navigateur, jamais sur le disque.

• Salariés : CIN, numéro CNSS, RIB, téléphone, e-mail, adresse, date de naissance et salaire
• Bulletins de paie : CIN, numéro CNSS et tous les montants
• Consultants et fournisseurs : RIB et coordonnées
• Contacts des dossiers clients d’un cabinet
• Messages échangés avec l’assistant
• Fichiers déposés : pièces comptables, factures, justificatifs et documents du portail client

Isolation entre entreprises et cabinets

Chaque entreprise ne voit que ses propres données : des règles d’accès côté serveur l’imposent pour la base de données comme pour les fichiers, et des tests automatisés vérifient qu’un compte ne peut ni lire ni modifier les données d’un autre.

Dans un cabinet, les collaborateurs accèdent aux dossiers clients selon leur rôle (lecture seule ou modification). Les données personnelles du titulaire du cabinet, comme la paie de ses propres salariés, sont chiffrées avec sa clé personnelle : ses collaborateurs ne peuvent pas les déchiffrer.

Hébergement et transport

Kontabl.ma est hébergé chez un fournisseur cloud certifié ISO/IEC 27001, dans des centres de données situés aux États-Unis (les sous-traitants et les transferts sont détaillés dans la politique de confidentialité). Les échanges sont chiffrés en transit (HTTPS/TLS, HSTS) et les données chiffrées au repos par l’hébergeur.

Le site applique une politique de sécurité du contenu (CSP) stricte, interdit son affichage dans des cadres tiers (sauf les calculateurs prévus pour l’intégration) et désactive les fonctions du navigateur dont il n’a pas besoin.

Contrôle des accès

La connexion passe par un service d’authentification sécurisé (mot de passe ou compte Google). Les opérations sensibles côté serveur (accès aux clés, licences, portail client) sont limitées en fréquence pour freiner les abus, et chaque consultation d’un justificatif de paiement par un administrateur est enregistrée dans un journal d’audit.

Application Kontabl Desktop

Les licences Desktop sont émises par le serveur et liées à votre compte et à votre appareil. Elles sont signées numériquement, durent au plus 14 jours avant renouvellement, sont conservées dans le trousseau sécurisé du système et peuvent être révoquées depuis votre compte.

Les limites, en toute transparence

• Ce n’est pas un chiffrement de bout en bout : les serveurs de Kontabl.ma peuvent déchiffrer les données pour rendre le service (assistant, portail de collecte des pièces, vérification d’un paiement par un administrateur).
• Certaines données ne sont pas chiffrées par l’application, mais uniquement par l’hébergeur : les noms (salariés, clients, fournisseurs), les identifiants ICE / IF / RC, les factures et leurs montants, les déclarations, les écritures comptables, les noms de fichiers, les dates et autres métadonnées.
• Une personne qui se connecte à votre compte, ou qui contrôle votre appareil pendant que vous êtes connecté, voit ce que vous voyez : protégez votre mot de passe et déconnectez-vous des postes partagés.
• La sécurité est un travail continu : ces mesures évoluent et cette page est mise à jour à chaque changement important.