Sécurité et confiance

Voici comment Muncash protège vos données et vos relations clients.

Vos données restent en Europe

Base de données et fichiers importés : Supabase, région Union européenne (Paris).
Application : Vercel, configurée pour s'exécuter à Paris.
Envoi des e-mails : Brevo (société française, données dans l'Union européenne).
Reformulation facultative des textes : Mistral AI (société française, hébergement européen).
Export complet de vos données et suppression définitive de votre organisation à tout moment (Paramètres > Données).

Muncash propose les priorités et les étapes de relance par des règles explicites ; chaque proposition est justifiée.
Chaque relance est relue et validée par un humain, une par une ou en validation groupée (chaque relance reste dépliable et modifiable).
Mode test actif par défaut : les relances vous sont envoyées, jamais au client, tant que vous ne l'avez pas désactivé.
Un double clic ou un rechargement n'envoie jamais deux fois la même relance.
Aucune correction comptable automatique : ni avoir, ni lettrage, ni écriture.

L'IA (Mistral, hébergée en Europe) ne fait que reformuler un texte, si vous le demandez. Elle ne voit ni vos montants, ni les coordonnées de vos clients, ni vos pièces jointes, ni vos mémos.
Les montants, factures, dates et coordonnées bancaires sont insérés par Muncash. Une proposition qui contiendrait un chiffre ou une date est rejetée automatiquement.
Le résumé du lundi est calculé par les règles de Muncash, sans IA.

Chaque organisation ne voit que ses données : la base de données elle-même empêche une organisation de voir les données d'une autre. Plus de 130 tests automatiques le vérifient.
Trois rôles appliqués par la base : Administrateur, Gestionnaire (prépare et envoie), Lecture seule (voit tout, n'envoie et ne modifie rien).
Invitations par lien personnel, valable 7 jours ; mot de passe de 12 caractères au moins ; limitation des tentatives de connexion.

Déconnexion automatique après trois heures d'inactivité.
Double authentification par application, activable par chaque utilisateur et exigible par l'administrateur.

Chaque action importante est tracée (qui, quand, quoi) dans un journal que personne ne peut modifier.
Statut de délivrance de chaque relance (délivrée, ouverte, rejetée) ; une adresse invalide est signalée pour être corrigée.

HTTPS obligatoire, politique de sécurité du contenu, aucune intégration dans un autre site.
Aucune clé secrète dans le code ; aucune clé d'administration de la base utilisée par l'application.

Une question de votre DSI ? Écrivez à l'éditeur (coordonnées dans les mentions légales). Voir aussi la politique de confidentialité.