Sécurité et données
Sécurité des données : où elles sont, qui y accède.
Les données d’une boutique, ce sont ses ventes, ses déposants et son livre de police. Voici où elles sont, qui peut y toucher et comment en partir.
Fiche d’hébergement
- Base de données
- Paris
- Sauvegarde de la base
- chaque jour
- Copie chiffrée ailleurs
- chaque nuit
- Connexion au service
- HTTPS
- Livre de police
- scellé
- Droits de l’équipe
- par rôle
L’essentiel
Trois choses à savoir avant de nous confier vos données.
Une base à Paris
La base de données est à Paris. Le serveur qui synchronise vos appareils est en Allemagne. Tous nos prestataires sont listés dans la politique de confidentialité.
Des sauvegardes, et une copie ailleurs
La base est sauvegardée chaque jour, avec sept jours d’historique. Chaque nuit, une copie chiffrée de vos ventes, de votre livre de police et de votre comptabilité part chez un second hébergeur.
Des droits par membre
Administrateur, Gérant, Vendeur, ou un rôle sur mesure : le rôle décide de ce que chacun voit et fait. Le serveur vérifie les droits, pas seulement l’écran.
Livre de police et clôtures
Ce qui est écrit ne s’efface pas.
Chaque ligne du livre de police porte une empreinte (SHA‑256) qui reprend celle de la ligne d’avant. Modifier une ancienne ligne casserait toute la suite, et ça se détecte.
- Une ligne ne se supprime pas.
- Quand une ligne se complète ou se corrige, la chaîne s’allonge : l’ancienne version reste, avec son empreinte.
- Les clôtures de caisse s’enchaînent de la même façon.
- 0716Blouse en soieavant c4a1…9e07cette ligne 7be2…c91a
- 0717Montre acieravant 7be2…c91acette ligne 3f90…12d4
- 0718Sac en cuiravant 3f90…12d4cette ligne a85d…6b3e
Équipe
Chacun ne voit et ne fait que ce que son rôle permet.
Trois rôles existent dans chaque boutique. Voici leurs droits au départ. Vous pouvez aussi créer des rôles sur mesure, avec les droits et les limites de votre choix.
Quand une action dépasse la limite d’un rôle (une remise trop forte, un remboursement trop gros), le vendeur peut demander l’accord d’un gérant : le gérant l’accepte depuis sa notification, ou tape son code à 4 chiffres sur l’appareil. Après cinq essais ratés, le code est bloqué quinze minutes.
Le serveur vérifie les limites sur tous les chemins d’argent (vente, remise, remboursement, versement d’un déposant) et les écritures de stock, de clients et de dépôt-vente. Contourner l’écran ne contourne pas les droits.
| Droit | Administrateur | Gérant | Vendeur |
|---|---|---|---|
| Encaisser une vente | Oui | Oui | Oui |
| Faire une remise | Oui | Oui | jusqu’à 20 % |
| Rembourser | Oui | Oui | Non |
| Voir les prix d’achat | Oui | Oui | Non |
| Supprimer un article | Oui | Oui | Non |
| Verser un déposant | Oui | Oui | Non |
| Historique des ventes | tout | tout | aujourd’hui |
| Exporter la comptabilité | Oui | Non | Non |
| Réglages et équipe | Oui | Non | Non |
Où et chez qui
Chez qui sont vos données, nom par nom.
- Base de données
- Supabase, à Paris
- Synchronisation des appareils
- Hetzner, en Allemagne
- Site, app web, fichiers, copies chiffrées
- Cloudflare
- E-mails du service
- Resend
- Abonnements
- Stripe sur le web, RevenueCat sur iPhone, iPad et Android
- Paiement par carte
- Viva.com ou SumUp, selon votre compte
- Erreurs et mesure d’audience
- Sentry, PostHog, Google Analytics
L’argent de vos ventes carte est encaissé par Viva.com ou SumUp, établissements agréés dans l’Union européenne ; Vinto ne le touche jamais. Détail et finalités
Se connecter
- E-mail et mot de passe. L’adresse est confirmée par un code envoyé par e-mail.
- Google ou Apple, si vous préférez ne pas retenir de mot de passe.
- Connexion chiffrée. L’app ne parle à ses serveurs qu’en HTTPS.
Pièces d’identité
Vinto lit les références de la pièce (nom, numéro) pour le livre de police. L’image de la pièce n’est jamais conservée.
Vos données restent les vôtres
Partir, exporter, supprimer : sans nous demander la permission.
Exporter
Vous partez avec vos données : livre de police en CSV et PDF, dossier comptable avec son FEC, rapports d’inventaire.
Le dossier du comptableVos droits (RGPD)
Accès, rectification, effacement, limitation, portabilité : écrivez à legal@vinto.app. La politique de confidentialité dit quoi, pourquoi et combien de temps.
Politique de confidentialitéSupprimer
Depuis l’app : Réglages, Préférences personnelles, Zone dangereuse, Supprimer le compte. Vos données partent au bout de 15 jours, annulables en vous reconnectant.
Vérifiable
Ne nous croyez pas sur parole : vérifiez.
L’attestation de l’éditeur
Chaque attestation porte un numéro. La page de vérification republie les données signées, contrôle la signature, et compare l’empreinte du PDF dans votre navigateur : le fichier ne nous est pas envoyé.
Vérifier une attestationL’état du service
Une page publique, sans compte, dit si Vinto fonctionne. Si quelque chose ne va pas, c’est là que vous le verrez en premier.
status.vinto.appQuestions
Vos questions sur la sécurité
Où sont hébergées mes données ?
La base de données est à Paris. Le serveur qui synchronise vos appareils est en Allemagne. Le site, l’app web et les fichiers passent par Cloudflare. La liste de nos prestataires, avec ce que chacun reçoit, est dans la politique de confidentialité.
Que se passe-t-il si l’hébergeur perd des données ?
La base est sauvegardée chaque jour, et l’hébergeur garde sept jours de sauvegardes. Chaque nuit, une copie chiffrée de vos ventes, de votre livre de police et de votre comptabilité est aussi déposée chez un second hébergeur, Cloudflare, dans un espace verrouillé contre l’effacement. Il n’y a pas de retour en arrière à la minute près : on repart de la dernière sauvegarde.
Qui peut voir mes données ?
Les membres de votre équipe, selon leur rôle : Administrateur, Gérant, Vendeur, ou un rôle sur mesure que vous créez. La base de données ne livre à une boutique que les lignes de cette boutique. Et ce sont les règles du serveur qui font respecter les droits de chacun, pas seulement l’écran.
Comment mes employés se connectent-ils ?
Avec une adresse e-mail et un mot de passe, avec Google ou avec Apple. L’adresse e-mail est confirmée par un code envoyé par e-mail. Vous invitez chaque membre et vous choisissez son rôle, ou vous créez un rôle sur mesure.
Puis-je exporter toutes mes données ?
Vous partez avec vos données : livre de police en CSV et PDF, dossier comptable avec son FEC, rapports d’inventaire. Le dossier de votre comptable se télécharge d’un geste.
Comment supprimer mon compte ?
Dans l’app : Réglages, Préférences personnelles, Zone dangereuse, Supprimer le compte, puis vous tapez SUPPRIMER. Vos données sont supprimées au bout de 15 jours, et vous pouvez annuler en vous reconnectant. Une trace pseudonymisée de la suppression est gardée dix ans, comme l’exige la loi comptable.
Comment prouver que ma caisse est en règle ?
Pour un logiciel de caisse, la loi accepte l’attestation individuelle de l’éditeur. Vous la générez dans l’app, et chaque attestation Vinto porte un numéro ; la page de vérification republie les données signées et contrôle la signature.
Que devient la pièce d’identité d’un vendeur ou d’un déposant ?
Vinto en lit les références (nom, numéro) pour les inscrire au livre de police. L’image de la pièce n’est jamais conservée.
Comment savoir si le service est en panne ?
L’état du service est public, sur status.vinto.app. Il est consultable sans compte.
Une autre question ? Vous écrivez à la personne qui fait Vinto. Nous écrire
Ouvrez votre caisse ce soir.
Gratuit jusqu’à 50 articles, sans carte bancaire.
