Conforme RGPD
Vos droits d'accès, rectification, suppression sont accessibles depuis votre espace client. Aucune donnée transmise à des tiers commerciaux.
Sécurité & confiance
Vos données sont protégées
Vous nous confiez vos informations fiscales, votre RIB, vos justificatifs. C'est sérieux. Voici exactement comment on les sécurise : sans jargon, vérifiable en un clic.
A+
Note SSL Labs
Connexion chiffrée de niveau bancaire
Toutes les communications entre votre navigateur et notre serveur sont chiffrées (TLS 1.3, ciphers modernes). Note évaluée par Qualys SSL Labs, référence mondiale en audit TLS.
Vérifier la note en directNos 6 engagements concrets
Hébergement France
Serveurs HostArmada situés en Europe, soumis au droit français et européen. Pas de transfert hors UE pour vos données personnelles.
Chiffrement au repos
Mots de passe hachés (bcrypt), tokens d'accès signés HMAC-SHA256, base de données chiffrée disque. Même en cas de fuite physique, rien d'exploitable.
Double authentification (2FA)
Disponible sur tous les comptes : obligatoire pour les conseillers et administrateurs. Compatible Google Authenticator, Authy, 1Password.
Paiement Stripe
Vos coordonnées bancaires ne transitent jamais par nos serveurs. Stripe est certifié PCI-DSS niveau 1, le plus haut standard de l'industrie.
Transparence totale
Pas de revente, pas de publicité ciblée, pas de tracking tiers. Vous savez exactement qui voit vos données : votre conseiller et l'organisme final (CAF, MSA…).
Questions fréquentes
Qui peut consulter mon dossier ?
Uniquement votre conseiller assigné et, en cas de besoin, le superviseur en charge du suivi qualité. Toute consultation est journalisée (audit log conservé 1 an).
Que se passe-t-il si je résilie mon abonnement ?
Vos données sont conservées 3 mois en lecture seule (au cas où vous réactivez), puis supprimées définitivement. Vous pouvez aussi demander une suppression immédiate via votre espace client ou par email à dpo@expertplux.com.
Comment êtes-vous notifié en cas de problème de sécurité ?
Monitoring 24/7 (UptimeRobot), vérification hebdomadaire automatique du score SSL, alertes par email en cas de drift. Tout incident matériel donne lieu à une notification utilisateur sous 72 h, conformément au RGPD.
Puis-je exporter toutes mes données ?
Oui, à tout moment depuis votre espace client (export JSON complet) ou sur simple demande par email. Conforme au droit à la portabilité (article 20 RGPD).
Faites-vous appel à des sous-traitants ?
Trois sous-traitants techniques uniquement : Stripe (paiement), HostArmada (hébergement EU), Brevo/SendInBlue (emails transactionnels). Aucun ne reçoit le détail de vos dossiers, uniquement les données strictement nécessaires à leur prestation.
Une question, un doute, un signalement ?
Contactez notre référent en protection des données :