La sécurité des données de votre cabinet comptable
Un cabinet confie à CabinetPilot ses accès aux portails de l’administration et les données de tout son portefeuille. Voici, mesure par mesure, comment elles sont protégées et ce que CabinetPilot s’interdit de faire sur les portails.
Ce qui est en jeu
Un logiciel de pilotage voit ce que voit le cabinet : comptes fiscaux, dettes URSSAF, balances, pièces d’identité des dirigeants, diligences LCB-FT. Il détient aussi des identifiants qui ouvrent l’espace professionnel impots.gouv et l’espace tiers déclarant de l’URSSAF. La sécurité n’est donc pas une option qu’on ajoute après coup.
Nous avons pris le parti de la limiter par construction : ce que CabinetPilot ne peut pas faire, il ne le fera pas par erreur ; ce qu’un collaborateur ne doit pas voir, il ne le voit pas ; ce qui a été fait reste écrit.
Les données de chaque cabinet, isolées
CabinetPilot sert plusieurs cabinets. Leurs données ne se mélangent pas, et à l’intérieur d’un cabinet chacun ne voit que ce qui le concerne.
Cloisonnement dans la base de données
L’isolement entre cabinets est assuré par la base de données elle-même, pas seulement par l’écran. Une requête menée pour un cabinet ne peut pas lire les lignes d’un autre.
Rôles et droits par dossier
Associé, chef de mission, comptable, social, juriste : chaque rôle a ses droits, et l’accès se règle dossier par dossier.
Un espace « soupçon » à part
Les éléments d’un examen LCB-FT sensible sont rangés dans un espace cloisonné, visible des seules personnes habilitées.
Les accès protégés
Double authentification
L’accès à CabinetPilot demande un second facteur en plus du mot de passe.
Identifiants des portails dans un coffre chiffré
Quand le cabinet confie un compte de portail à CabinetPilot, ses identifiants sont chiffrés dans un coffre. Ce sont les accès du cabinet, jamais ceux de ses clients.
HTTPS forcé et en-têtes de sécurité
Toutes les connexions passent en HTTPS ; les en-têtes de sécurité limitent ce qu’une page peut charger et exécuter.
CabinetPilot lit les portails et ne fait rien d’autre
CabinetPilot lit les portails avec les accès du cabinet, jamais ceux de ses clients. Voici ce qu’il s’interdit.
Lecture seule
CabinetPilot ne dépose rien, ne paie rien, n’adhère à rien. Le dépôt et le paiement restent faits par une personne du cabinet.
Le CAPTCHA reste humain
impots.gouv demande un CAPTCHA à chaque connexion. Une personne du cabinet le recopie ; CabinetPilot ne le résout jamais.
Le contrôle « bon client »
Rien n’est rangé dans un dossier si la page ou le PDF porte un autre SIREN. Un avis de CFE ne finit pas chez le mauvais client.
Un message non lu reste non lu
CabinetPilot n’ouvre jamais un message non lu de la messagerie impots.gouv : il resterait marqué comme lu et le cabinet perdrait l’information.
Une trace infalsifiable
Chaque lecture d’un portail est notée au journal avec ses preuves. Chaque export Excel, CSV ou PDF y est noté aussi : on sait qui a sorti quelle liste, et quand.
Le journal d’audit est chaîné : chaque ligne porte l’empreinte de la précédente. Modifier ou supprimer une ligne après coup casse la chaîne, et cela se voit. C’est utile le jour d’un contrôle qualité ou d’un contrôle de l’Ordre, quand il faut montrer ce qui a été fait et par qui.
L’IA prépare, vos équipes décident
Rien ne part vers un client ou un organisme sans la validation d’une personne du cabinet. Les règles et l’IA préparent ; elles ne décident jamais d’un montant, d’une échéance ni d’un soupçon.
Hébergement
CabinetPilot fonctionne sur un serveur situé dans l’Union européenne. Le nom de l’hébergeur et le pays exact seront indiqués ici dès leur confirmation ; nous préférons ne rien écrire que nous ne puissions montrer.
Les documents du cabinet restent dans le stockage choisi par le cabinet : hébergés par la plateforme, ou dans SharePoint ou Drive selon l’organisation du cabinet.
Vous avez trouvé une faille ?
Nous voulons le savoir. La page « Signaler une faille » explique comment nous écrire, ce que nous nous engageons à faire et ce qui est couvert. Une recherche menée de bonne foi dans ce cadre n’entraîne pas de poursuites de notre part.
Questions fréquentes
CabinetPilot peut-il déposer une déclaration par erreur ?
Non. CabinetPilot lit seulement : il ne dépose rien, ne paie rien, n’adhère à rien. Le dépôt reste fait par une personne du cabinet.
Qui voit les identifiants des portails ?
Personne en clair. Ils sont chiffrés dans un coffre et servent à CabinetPilot pour se connecter avec les accès du cabinet.
Un collaborateur peut-il voir tous les dossiers ?
Seulement si ses droits le permettent. Les droits se règlent par rôle et par dossier, et l’espace « soupçon » LCB-FT n’est visible que des personnes habilitées.
Où sont hébergées les données ?
Sur un serveur situé dans l’Union européenne. L’hébergeur et le pays exact seront précisés sur cette page après confirmation.
À découvrir aussi
Démonstration de 30 minutes
Posez vos questions de sécurité pendant la démo
Trente minutes sur un cabinet fictif, puis le temps qu’il faut pour vos questions sur les accès, les droits et le journal.
Demander une démo