Votre sécurité, en transparence
Pas de promesses vagues. Voici concrètement les mesures techniques qui protègent vos informations sur Ledgerly, et les outils publics et indépendants pour les vérifier vous-même.
Vos échanges avec Ledgerly passent par une connexion TLS 1.3 (ou 1.2 pour les navigateurs plus anciens), notée A+ par SSL Labs. Notre certificat est de type Extended Validation (EV), émis au nom de notre société après vérification de son identité. Les données sensibles, comme vos coordonnées bancaires, vos lignes de factures et vos secrets d'authentification, sont chiffrées au repos en AES-256-GCM, avec une clé propre à chaque compte, stockée séparément des données.
Vos mots de passe ne sont jamais stockés en clair, ils sont hachés avec Argon2id, l'algorithme recommandé aujourd'hui. Nous imposons un minimum de 12 caractères et refusons les mots de passe connus pour avoir déjà fuité. La double authentification, par application ou par email, verrouille l'accès à votre compte.
Chaque utilisateur ne voit que ses propres données. Cette isolation est vérifiée automatiquement par une batterie de tests à chaque mise à jour, et toute tentative d'accès à des données qui ne vous appartiennent pas est bloquée et journalisée. L'équipe Ledgerly ne consulte pas le contenu de vos factures. Pour le support, elle n'a accès qu'à des indicateurs techniques (nombre de documents, statut d'envoi, type d'erreur), et chaque consultation est enregistrée.
Vos données sont hébergées en Suisse, chez Infomaniak, sur une infrastructure certifiée ISO 27001. La Suisse bénéficie d'une décision d'adéquation de l'Union européenne, votre niveau de protection reste donc pleinement conforme au RGPD.
Voir les certifications d'InfomaniakVos données sont sauvegardées plusieurs fois par jour, chiffrées, et conservées séparément en Suisse, sur le service Swiss Backup d'Infomaniak. En cas d'incident, elles peuvent être restaurées.
En cas de violation de données, nous prévenons nos clients sans délai, et l'Autorité de protection des données dans les 72 heures, comme l'impose le RGPD.
Les chercheurs en sécurité peuvent aussi nous signaler une faille via notre politique de divulgation responsable.
La protection d'un site web s'audite avec des outils publics et indépendants. Lancez vous-même les tests sur Ledgerly, ils sont accessibles à tous.
Découvrez où se situe Ledgerly dans notre comparatif de sécurité indépendant.