Sécurité

Chiffrement

Tous les échanges entre votre appareil et Omaly passent par HTTPS. Les données au repos, sauvegardes comprises, sont chiffrées par notre hébergeur.

Cloisonnement des groupes

L'isolation entre groupes est appliquée par la base de données elle-même, au moyen de politiques de sécurité au niveau des lignes, et non par le code de l'interface. Une requête portant sur un groupe dont vous n'êtes pas membre ne renvoie rien — y compris si elle est forgée à la main hors de l'application.

Rôles

Le bureau écrit, les membres lisent. Chaque membre voit le solde du groupe et son propre compte, sans accéder au détail financier des autres. Les rôles précis se règlent dans les statuts du groupe.

Un registre qui ne s'efface pas

Aucune écriture comptable n'est supprimée. Une correction s'écrit en contre-passation, datée et attribuée à son auteur : l'écriture d'origine reste visible à côté. Un trésorier qui s'en va laisse un registre entier derrière lui.

Authentification

Les mots de passe ne sont jamais stockés en clair : notre fournisseur d'authentification n'en conserve qu'une empreinte. La connexion par lien e-mail est proposée en complément. La case « rester connecté » est respectée : décochée, la session s'efface à la fermeture du navigateur.

Où sont les données

Base de données, comptes et fichiers téléversés sont hébergés dans l'Union européenne, à Francfort. Les sauvegardes sont gérées par l'hébergeur et restent dans la même région.

Ce que nous ne stockons pas

• Aucun numéro de carte ni identifiant ou mot de passe de banque en ligne. Les paiements d'abonnement sont traités par Stripe et le fichier original d'un relevé bancaire importé n'est pas conservé.
• Aucun jeton bancaire AISP, secret TrueLayer ni contenu brut de webhook : les passerelles futures restent désactivées tant qu'un prestataire réglementé et leur déploiement sécurisé ne sont pas configurés.
• Aucun traceur publicitaire ni outil de mesure d'audience.
• Aucun mot de passe en clair.

Signaler une faille

Si vous pensez avoir trouvé une vulnérabilité, écrivez à contact@omaly.net avec les éléments permettant de la reproduire. Nous accusons réception et vous tenons informé du traitement. Merci de ne pas la rendre publique avant qu'elle soit corrigée.