Vos factures doivent rester intactes et lisibles pendant dix ans. Voici comment m'Manager les protège, et comment vous les récupérez.
La double authentification est obligatoire. En plus du mot de passe, chaque compte enrôle une application d'authentification, et reçoit des codes de secours en cas de perte du téléphone. Tant que ce second facteur n'est pas enrôlé, le compte peut consulter ses données mais n'en modifie aucune.
Vous pouvez retenir un appareil de confiance : il est alors dispensé du code pendant trente jours.
Vos données sont hébergées en France. La base de données est sauvegardée en continu (PostgreSQL, avec pgBackRest) : chaque modification part au fil de l'eau vers un stockage objet de Scaleway, à Paris, chiffrée avant l'envoi.
Ce stockage est sous verrouillage d'objet : pendant sa durée de rétention, une sauvegarde ne peut être ni effacée ni réécrite, y compris depuis le serveur qui l'a produite.
Chaque document archivé, facture émise ou reçue et ses fichiers, est conservé avec son empreinte SHA-256. Ces empreintes forment une chaîne, et cette chaîne est signée par un HMAC dont la clé est gardée hors de la base et de ses sauvegardes. Modifier une pièce après coup rompt la chaîne, et cela se voit.
Les factures et leurs fichiers sont conservés dix ans à compter de leur émission, la durée prévue par le code de commerce.
Vous exportez l'ensemble de votre dossier à tout moment : factures en PDF et au format Factur-X, journaux des ventes et des achats, FEC, piste d'audit. Ces formats se reprennent dans tout autre logiciel.
Après la fin de votre abonnement, l'export reste ouvert pendant quatre-vingt-dix jours.
Vos factures circulent par B2Brouter, la plateforme agréée à laquelle m'Manager est raccordé, établie dans l'Union européenne. Les autres prestataires, leur rôle et leur localisation, ainsi que les durées de conservation de chaque catégorie de données, sont détaillés dans notre politique de données personnelles.