Vos données,
verrouillées dès la conception.

• 

  Où se trouvent vos données

  • STAK fonctionne sur des serveurs à Francfort, en Allemagne (Union européenne).
  • Les sauvegardes quotidiennes sont conservées 35 jours et les sauvegardes mensuelles 12 mois, toutes copiées en Irlande (Union européenne).
  • Les sauvegardes sont verrouillées : elles ne peuvent pas être supprimées avant leur échéance, pas même par nous.
  • La base de données peut être restaurée à n’importe quel instant des 35 derniers jours.
• 

  Chiffrement

  • Chaque connexion est chiffrée en transit ; l’application communique avec la base de données via TLS 1.3, avec une vérification complète du certificat.
  • La base de données, les disques et vos fichiers sont chiffrés au repos avec des clés gérées.
  • Les secrets, comme les clés de service, sont conservés dans un coffre géré et ne sont jamais écrits dans le code.
  • Les dossiers sensibles, comme les dossiers du personnel et les notes cliniques, sont chiffrés un par un.
• 

  Isolation et autorisations

  • Chaque entreprise est isolée au niveau de la base de données, sur chaque table : aucune entreprise ne peut jamais voir les données d’une autre.
  • L’application utilise un utilisateur de base de données aux privilèges minimaux, et la base de données se trouve sur un réseau privé jamais ouvert sur internet.
  • Des rôles et des autorisations pour chaque action, limités par succursale.
  • Un journal d’audit en ajout seul : les actions sont consignées et jamais effacées.
• 

  Qui entre, et comment

  • Connectez-vous avec Google, avec des clés d’accès ou avec un code à 6 chiffres envoyé par e-mail.
  • Les écrans partagés du personnel (la caisse, la cuisine) utilisent un code PIN par personne, jamais un mot de passe partagé.
  • Si vous demandez à l’équipe de STAK de vous aider à la configuration, c’est avec votre accord, pour une durée limitée, avec un journal d’audit que vous pouvez consulter, et jamais avec des secrets de paiement.
  • Autopilot respecte les autorisations, les modes d’approbation et les limites que vous choisissez. Son journal d’activité indique ce qui s’est passé et si chaque action peut être annulée.
• 

  Votre argent et vos comptes

  • Vous connectez votre propre prestataire de paiement, votre banque et WhatsApp, en votre nom. L’argent de vos clients vous est versé directement et ne transite jamais par STAK.
  • Un registre non modifiable : une écriture enregistrée se corrige par contre-passation, et les périodes se verrouillent.
  • Nous ne conservons aucune carte pour des prélèvements automatiques : la facture de STAK se règle par un lien de paiement à chaque période.
• 

  Vos droits

  • Exportez vos données à tout moment. Si vous partez, vos données restent disponibles à l’export, comme le décrivent nos conditions.
  • L’accord de traitement des données et la liste des sous-traitants ultérieurs sont publiés dans l’ensemble des documents juridiques.
  • L’accord de niveau de service précise la disponibilité à laquelle nous nous engageons et les crédits accordés si nous ne la tenons pas.

Questions de sécurité : écrivez à [email protected]. Nous répondons sous 2 jours ouvrés. Le texte qui fait foi est l’aperçu de la sécurité et l’accord de traitement des données.