Sécurité & infrastructure

Votre comptabilité contient des données sensibles : coordonnées bancaires, revenus locatifs, valeurs d'acquisition de votre patrimoine. Cette page documente les mesures techniques et organisationnelles que nous mettons en œuvre pour les protéger.

Hébergement souverain

L'infrastructure de lmnp-access est intégralement hébergée chez [OVHcloud / Scaleway / autre], opérateur français, dans des datacenters situés en France métropolitaine. Aucune donnée n'est transférée hors de l'Union européenne.

• Datacenters certifiés ISO 27001, ISO 27017 et ISO 27018
• Sauvegardes chiffrées vers un site secondaire en France

Lecture seule des comptes bancaires

L'accès aux opérations bancaires est assuré par un agrégateur tiers, Powens, agréé par l'ACPR en qualité d'établissement de paiement au sens de la directive DSP2.

• Authentification forte (SCA) directement sur le site de votre banque : vos identifiants ne transitent jamais par lmnp-access.
• Accès strictement en lecture seule : aucune capacité d'ordre, de virement ou de modification du compte.
• Renouvellement de consentement tous les 180 jours conformément à la DSP2.

Chiffrement

• Pendant le transport : toutes les communications entre votre navigateur et nos serveurs sont chiffrées, sans exception ni version dégradée.
• Au repos : les disques qui portent vos données sont chiffrés, et les éléments les plus sensibles (l'accès à votre banque, vos moyens de paiement) le sont une seconde fois, séparément.

Vos données ne sont visibles que de vous

Chaque compte dispose d'un espace strictement séparé de celui des autres : aucune requête ne peut atteindre la comptabilité d'un tiers, et cette séparation est vérifiée automatiquement à chaque livraison. Personne d'autre que vous, ni un autre client, ni un membre de notre équipe dans le cours normal du service, n'accède à vos écritures.

Accès à votre compte

• Votre mot de passe n'est jamais conservé en clair, et ne peut pas être reconstitué à partir de ce que nous stockons : même en cas de vol de notre base, il reste illisible.
• Les tentatives répétées sont ralenties puis bloquées : essayer des mots de passe au hasard ne mène nulle part.
• Une session ne dure pas indéfiniment : elle expire d'elle-même, et vous déconnecter y met fin immédiatement.

Plan de continuité

En cas de défaillance majeure, un plan de continuité a été défini avec un objectif de reprise (RTO) de 4 heures et un objectif de point de reprise (RPO) de 24 heures. Des exercices de restauration sont effectués deux fois par an.

Réversibilité

Vous restez propriétaire de vos données. Pendant votre abonnement, vous pouvez exporter à tout moment l'intégralité de votre comptabilité au format FEC officiel (NF DGFiP) depuis votre espace personnel, dans un format normalisé, repris par tous les logiciels comptables professionnels.

Divulgation responsable

Si vous découvrez une vulnérabilité, écrivez-nous à bonjour@lmnp-access.fr en respectant les principes de divulgation responsable. Nous accusons réception sous 72 heures et tenons le chercheur informé de la résolution.