Sécurité et hébergement : où sont vos données, et qui y accède

Vous confiez à Prowyser vos clients, vos dossiers, vos photos, vos devis et vos factures. Cette page dit, sans adjectif, où ils sont, comment ils circulent, qui peut y accéder chez vous et chez nous — et ce que nous n'avons pas vérifié pour l'écrire. Les faits datent du 23 septembre 2026 ; nous la mettrons à jour quand quelque chose change.

Où sont vos données

• L'application et sa base de données sont hébergées par DigitalOcean, LLC, dans son centre de données de Francfort (Allemagne), dans l'Union européenne. C'est ce que disent nos mentions légales.
• Le site prowyser.com — les pages que vous lisez — est servi par Cloudflare, Inc.. Il ne contient aucune donnée de vos dossiers.
• Les photos, les vidéos et les PDF de vos dossiers sont conservés dans un espace de stockage distinct du serveur de l'application, et servis par des liens signés qui expirent.

Comment elles circulent

Tout ce qui passe entre votre navigateur, l'application mobile et Prowyser est chiffré en HTTPS : app.prowyser.com présente un certificat Let's Encrypt et répond en HTTP/2, et la page ne peut pas être affichée dans un cadre d'un autre site. L'interface de programmation est limitée à soixante requêtes par minute et par utilisateur : de quoi ouvrir un dossier, pas de quoi l'aspirer.

Vos comptes, vos droits d'accès

• Les mots de passe ne sont jamais stockés en clair : ils sont hachés avec bcrypt, et nous ne pouvons pas les lire.
• Les sessions de l'application mobile reposent sur un jeton qui expire au bout de vingt-quatre heures et se renouvelle silencieusement jusqu'à quatorze jours ; à la déconnexion, le jeton est révoqué.
• Les rôles et les droits se règlent finement, personne par personne : ce qu'un technicien voit et fait sur son téléphone — les devis, les factures, les prix, l'encaissement, la création d'un client, tous les calendriers — se décide au bureau, et un technicien ne voit que les dossiers qui lui sont affectés.
• Votre expert-comptable peut avoir un accès observateur, en lecture, qui ne lui ouvre ni les réglages ni les exports.
• Entre entreprises — un donneur d'ordre et son sous-traitant —, le partage d'un dossier passe par une demande d'accès, approuvée ou non.

Ce que fait notre équipe, et comment c'est contrôlé

Pour vous dépanner, un membre de notre équipe peut avoir besoin de voir votre compte comme vous le voyez. Cet accès passe par notre console d'administration, dont la connexion exige un second facteur quand il est activé, et dont les actions sensibles — se connecter en tant qu'un utilisateur, bloquer ou débloquer un accès, supprimer un compte, changer un mot de passe, gérer les administrateurs, modifier la liaison Pennylane, modifier les réglages de sécurité — demandent une confirmation renforcée et sont inscrites dans un journal. L'application tient par ailleurs des journaux techniques et une supervision, et les envois faits depuis l'application mobile sans réseau sont dédoublonnés à leur arrivée.

Vos données vous appartiennent

• Vous les exportez quand vous voulez : les listes de clients, de devis, de factures et d'interventions en Excel ou en CSV, les écritures comptables au format de votre cabinet, chaque document en PDF.
• Vous exercez vos droits — accès, rectification, suppression, limitation, opposition, portabilité — en écrivant à support@prowyser.com, comme le prévoit notre politique de confidentialité, qui liste aussi les catégories de prestataires techniques auxquels des données peuvent être confiées : hébergement, paiement, e-mail, SMS, support, mesure de performance, sécurité, exploitation.
• À la fin du contrat, la suppression de votre compte se fait sur votre demande, par notre équipe, avec la confirmation renforcée décrite plus haut.

Ce que cette page n'affirme pas