Comment nous protégeons les données de votre cabinet et de vos clients

Chaque cabinet dans son espace

Toutes les données sont rattachées à un cabinet. Chaque requête est filtrée sur le serveur par l'identifiant du cabinet de l'utilisateur connecté, jamais par une valeur envoyée par le navigateur.

Des tests automatiques vérifient, à chaque mise à jour, qu'un utilisateur ne peut pas accéder aux données d'un autre cabinet.

Des droits selon le rôle

Gérant, responsable d'exploitation, déclarant, agent terrain, comptable, client : chaque rôle n'accède qu'à ce dont il a besoin.

Les droits sont vérifiés sur le serveur à chaque action, pas seulement masqués à l'écran. Un élément hors de vos droits répond comme s'il n'existait pas.

Des comptes protégés

• Les mots de passe comptent au moins 10 caractères, sont hachés (algorithme bcrypt) et ne sont jamais stockés en clair.
• La session est conservée dans un cookie sécurisé, inaccessible aux scripts de la page ; elle se ferme après 7 jours sans activité, et au plus tard après 30 jours.
• Après 5 tentatives de connexion échouées en 15 minutes, la connexion est bloquée temporairement.
• Les liens d'invitation (7 jours) et de réinitialisation du mot de passe (1 heure, 24 heures s'il est généré par l'administrateur du cabinet) sont à usage unique.
• Quand un cabinet crée lui-même le compte d'un client, le mot de passe provisoire n'est affiché qu'une fois, expire au bout de 7 jours et doit être remplacé par la personne à sa première connexion : elle seule connaît ensuite son mot de passe.
• Si l'administrateur de votre cabinet perd son accès, notre équipe peut lui générer un lien de réinitialisation (24 heures), sur demande motivée, avec une trace dans notre journal et sans accès à vos dossiers.
• Vous pouvez vous déconnecter de tous vos appareils depuis votre profil.

La validation en deux étapes est en préparation.

Des échanges et des fichiers protégés

• Tout le trafic passe par HTTPS.
• Les documents sont stockés hors de toute adresse publique : ils ne se téléchargent qu'après vérification de vos droits.
• Le type réel de chaque fichier est contrôlé à la réception.

Hébergement

Informations de l'éditeur à compléter avant la mise en production (hébergeur et pays d'hébergement)

Sauvegardes

Informations de l'éditeur à compléter avant la mise en production (politique de sauvegarde)

Journal d'activité

Les actions importantes (connexions, créations, modifications, changements d'étape, validations, factures, paiements, exports, suppressions) sont enregistrées avec leur auteur et leur heure, sans possibilité de modification.

Le gérant les consulte ; elles sont conservées 12 mois.

L'accès de notre équipe

L'équipe Douanix n'a pas accès au contenu de vos dossiers.

Notre console d'administration ne montre que des informations de gestion de votre abonnement (nom du cabinet, ville, offre, nombre d'utilisateurs, volume utilisé), jamais vos dossiers, clients, documents ni factures.

Un accès d'assistance limité dans le temps, avec votre accord explicite et tracé, est en préparation.

Vos données vous appartiennent

Vous exportez vos listes (dossiers, clients et contacts, débours, provisions, factures, paiements) en CSV et vos documents en archives ZIP, par dossier ou par période, à tout moment, y compris en lecture seule.

Le Code des douanes (art. 72) impose à votre cabinet de conserver ses documents : ces exports vous permettent de le faire hors de Douanix.

À la fin de votre abonnement, votre espace reste consultable en lecture seule pendant 90 jours, pour exporter vos données, puis elles sont supprimées. À la fin d'un essai sans choix d'offre, l'espace passe en lecture seule, est clôturé 30 jours plus tard, et les données sont supprimées 90 jours après la clôture.

Loi 09-08 et CNDP

Pour les données que vous saisissez dans Douanix (vos clients, vos collaborateurs, vos dossiers), votre cabinet est responsable du traitement ; l'éditeur de Douanix agit comme sous-traitant, selon vos instructions. Pour les données collectées sur ce site (demandes de démo, création de compte), l'éditeur est responsable du traitement.

Droits des personnes : l'administrateur de votre cabinet peut anonymiser le compte désactivé d'un collaborateur ou d'un client et supprimer un contact client (détail dans la politique de confidentialité).

Ce que nous ne faisons pas

• Nous ne vendons pas vos données.
• Nous ne les utilisons pas pour de la publicité.
• Nous n'utilisons aucun traceur publicitaire ni outil de mesure d'audience tiers.
• Nous ne revendiquons aucune certification que nous n'avons pas obtenue.

Ce qui reste de votre côté

• Choisir des mots de passe robustes et ne pas les partager.
• Désactiver sans attendre le compte d'un collaborateur qui part.
• Ne partager avec vos clients que les documents qui les concernent.
• Conserver vos pièces pendant les durées légales qui s'imposent à votre cabinet (Code des douanes, art. 72), en exportant vos données.

En tant que responsable de traitement, votre cabinet accomplit ses propres formalités auprès de la CNDP pour les données de ses clients et collaborateurs.

Signaler une faille

Informations de l'éditeur à compléter avant la mise en production (adresse de signalement des failles de sécurité)

Merci de ne pas divulguer la faille avant sa correction.