Vos factures doivent rester intactes et lisibles pendant dix ans. Voici comment m'Manager les protège, et comment vous les récupérez.
La double authentification est obligatoire. En plus du mot de passe, chaque compte enrôle une application d'authentification, et reçoit des codes de secours en cas de perte du téléphone. Tant que ce second facteur n'est pas enrôlé, le compte reste en lecture seule.
Vous pouvez retenir un appareil de confiance : il est alors dispensé du code pendant trente jours.
Vos données sont hébergées en France. La base de données (PostgreSQL) est sauvegardée en continu avec pgBackRest : chaque modification est chiffrée, puis envoyée vers un stockage objet Scaleway, à Paris.
Ce stockage est configuré en verrouillage d'objet : pendant les quinze jours de rétention, une sauvegarde est protégée contre l'effacement et la réécriture.
Chaque facture émise et ses fichiers sont conservés avec leur empreinte SHA-256. Ces empreintes forment une chaîne, signée par un HMAC dont la clé est gardée hors de la base et de ses sauvegardes : modifier une pièce après coup rompt la chaîne, et la vérification le signale. Chaque facture reçue est conservée avec son empreinte SHA-256.
Les factures et leurs fichiers sont conservés dix ans à compter de la clôture de l'exercice qui les porte, la durée prévue par l'article L123-22 du code de commerce.
Vous exportez l'ensemble de votre dossier à tout moment : factures en PDF et au format Factur-X, journaux des ventes, des achats et des encaissements, fichier des écritures, piste d'audit. Ces formats se reprennent dans d'autres logiciels.
Après la fin de votre abonnement, l'export reste ouvert pendant quatre-vingt-dix jours.
Vos factures circulent par B2Brouter, la plateforme agréée à laquelle m'Manager est raccordé, établie dans l'Union européenne. Les autres prestataires, leur rôle et leur localisation, ainsi que les durées de conservation de chaque catégorie de données, sont détaillés dans la politique de confidentialité.