🔒 Sécurité, conformité & continuité

⚡ En bref

ChantierFlow protège vos données par l'infrastructure et par la transparence, pas par des promesses. Le logiciel s'appuie sur Google Cloud / Firebase (certifié ISO 27001), chiffre les données en transit et au repos, et — c'est l'essentiel — vous laisse exporter l'intégralité de vos données à tout moment dans des formats standards. Vous n'êtes jamais captif, ni de l'outil, ni de son éditeur.

• Infrastructure : Google Cloud / Firebase, certifiée ISO 27001 et SOC 1/2/3
• Chiffrement : en transit (TLS) et au repos ; cloisonnement des accès par règles Firestore
• Hébergement : infrastructure Google Cloud, hors UE ; transferts encadrés par le Data Privacy Framework et les Clauses Contractuelles Types (RGPD)
• Portabilité : export FEC, XML UBL 2.1, CSV, PDF ; aucun verrouillage propriétaire
• Sauvegardes : base de données sauvegardée chaque jour (copies gardées 7 jours) et chaque semaine (14 semaines), restauration possible à la minute près sur les 7 derniers jours
• Paiements : délégués à Stripe (PCI-DSS niveau 1), aucune donnée bancaire stockée
• Qualité : plus de 17000 tests automatisés sur les calculs, la facturation et les exports

Hébergement & infrastructure

ChantierFlow ne gère aucun serveur en propre : l'application s'exécute sur l'infrastructure Google Cloud / Firebase, la même plateforme qui héberge des millions d'applications professionnelles dans le monde. Vous bénéficiez ainsi, par héritage, du niveau de sécurité physique et logique d'un des plus grands opérateurs cloud.

• Certifications de l'infrastructure : Google Cloud est certifié ISO/IEC 27001, ISO 27017, ISO 27018 et SOC 1/2/3.
• Chiffrement : vos données sont chiffrées en transit (HTTPS/TLS) et au repos sur les serveurs Google.
• Localisation : les données sont hébergées sur l'infrastructure Google Cloud, hors Union européenne ; les transferts sont encadrés par le Data Privacy Framework et les Clauses Contractuelles Types. La localisation précise figure dans notre politique de confidentialité.
• Disponibilité : haute disponibilité et redondance assurées par l'infrastructure mondiale de Google Cloud.

Protection et accès aux données

La sécurité ne s'arrête pas à l'hébergement. L'accès à vos données est verrouillé à plusieurs niveaux :

• Authentification : gérée par Firebase Auth (Google), avec sessions sécurisées.
• Cloisonnement strict : des règles de sécurité Firestore garantissent que chaque artisan ne peut lire et modifier que ses propres données, jamais celles d'un autre compte.
• Mots de passe jamais stockés en clair : ils sont hachés, conservés hors de portée des navigateurs et vérifiés uniquement côté serveur. Le nombre de tentatives de connexion est limité pour bloquer les essais automatisés.
• Départ d'un collaborateur : vous pouvez couper définitivement un accès. Les sessions ouvertes sont révoquées sur tous les appareils et le mot de passe de connexion est renouvelé.
• Suppression réellement effective : supprimer votre compte efface vos données et les secrets d'authentification associés. Seul échappe à ChantierFlow ce que ses prestataires doivent conserver de leur côté, comme l'historique de facturation de l'abonnement chez Stripe ou les factures déjà transmises via la Plateforme Agréée. Les copies de sauvegarde de la base, conservées au plus quatorze semaines, s'effacent ensuite à leur échéance.
• Paiements isolés : l'abonnement est traité par Stripe (certifié PCI-DSS niveau 1). ChantierFlow ne voit ni ne stocke jamais vos numéros de carte bancaire. Les notifications de paiement transitent par un webhook signé et vérifié.
• Accès éditeur limité : seules les personnes habilitées peuvent accéder aux systèmes, et uniquement pour l'exploitation et le support.

Si vous travaillez en équipe : les accès employés servent à organiser le travail au sein de votre entreprise (attribution des devis, vues dédiées, droits réglés profil par profil). Ils partagent la connexion de l'entreprise, avec des garde-fous :

• la connexion se fait en deux temps : celle de l'entreprise, puis le profil de chacun, avec son mot de passe personnel, vérifié uniquement côté serveur, avec un nombre de tentatives limité ;
• au départ d'un employé, ChantierFlow vous guide pour couper son accès en une seule étape : après confirmation de votre identité, toutes les sessions sont révoquées (chaque appareil devra se reconnecter) et le mot de passe de connexion de l'entreprise est changé (pour un compte Google, l'application vous mène à la page de Google où le changer) ;
• un employé simplement désactivé est déconnecté automatiquement dans les minutes qui suivent.

La séparation garantie techniquement, appliquée côté serveur, reste celle entre entreprises clientes distinctes : entre collègues, ce sont les droits que vous réglez qui décident de ce que chacun voit et fait dans l'application.

Vos données vous appartiennent

C'est notre engagement le plus concret contre le risque de « captivité » : vous pouvez récupérer l'intégralité de vos données à tout moment, dans des formats standards et réutilisables. Aucun format propriétaire, aucune rétention.

• FEC (Fichier des Écritures Comptables), directement exploitable par votre expert-comptable, conforme aux exigences DGFiP.
• XML UBL 2.1 : vos factures au format normé européen EN 16931, réutilisable par tout autre logiciel conforme.
• CSV : vos clients, devis, factures, interventions, contrats d'entretien, catalogue et ouvrages, ainsi que vos écritures comptables et vos règlements.
• PDF : vos devis et factures, prêts à archiver ou imprimer.
• Export complet : pensé pour changer de logiciel, il réunit ces tableaux CSV et un fichier JSON reprenant chaque document en entier dans une première archive ZIP, puis vos photos et justificatifs dans une ou plusieurs archives à part. Il n'apparaît que pour le titulaire du compte, jamais pour les accès employés ni pour l'accès de votre comptable.

Concrètement, si vous décidiez un jour de quitter ChantierFlow — ou si l'éditeur venait à s'arrêter — vos données ne seraient jamais bloquées. C'est la meilleure assurance qu'un logiciel puisse offrir sur sa propre pérennité.

Continuité de service & pérennité

ChantierFlow est édité par un entrepreneur individuel français. Nous assumons cette proximité — elle nous rend réactifs et spécialisés — sans pour autant faire reposer votre activité sur une seule personne. La continuité technique s'appuie sur des acteurs de référence :

• L'infrastructure est opérée par Google Cloud, pas sur un serveur personnel.
• Les paiements sont opérés par Stripe.
• La facturation électronique transite par une Plateforme Agréée par l'État (immatriculée DGFiP).
• L'éditeur est une entreprise française immatriculée (SIRET 519 306 005 00025), avec des mentions légales et une responsabilité juridique réelles.
• Vos données sont exportables à tout moment (voir ci-dessus) : vous n'êtes jamais captif.
• La base de données est sauvegardée automatiquement chaque jour et chaque semaine, et peut être restaurée à la minute près sur les sept derniers jours.

ChantierFlow est par ailleurs partenaire de la CAPEB Charente-Maritime (Confédération de l'Artisanat et des Petites Entreprises du Bâtiment), gage d'un ancrage réel dans le secteur, et membre de la French Tech Poitou-Charentes. Il est également référencé Activateur France Num, l'initiative gouvernementale pour la transformation numérique des TPE et PME.

Conformité réglementaire

• RGPD : traitements décrits dans notre politique de confidentialité ; transferts hors UE encadrés par le Data Privacy Framework et les Clauses Contractuelles Types ; droits d'accès, de rectification, d'effacement et de portabilité pleinement pris en charge.
• Facturation électronique 2026 : génération PDF + XML UBL 2.1 conforme EN 16931, connexion à une Plateforme Agréée (PA) pour l'émission et la réception ; e-reporting des ventes aux particuliers prêt, ouvert avant l'échéance de septembre 2027. Conforme à l'obligation de réception, en vigueur depuis le 1^er septembre 2026.
• Signature électronique : le devis accepté en ligne vaut contrat (article 1113 du Code civil) et vaut écrit si son auteur est identifié et son intégrité préservée (article 1366) ; la fiabilité d'une signature simple n'est pas présumée d'office (article 1367), mais le journal d'acceptation horodaté permet de la confirmer.
• Mentions légales : les mentions obligatoires des devis et factures sont reprises automatiquement de votre profil ; une information laissée vide au profil n'est pas imprimée.
• Comptabilité : export FEC conforme aux exigences de la DGFiP.

Qualité et fiabilité du logiciel

La fiabilité d'un logiciel de facturation se joue sur l'exactitude des calculs : TVA, acomptes, situations, avoirs, exports comptables. Chez ChantierFlow, ces points sensibles sont protégés par un harnais de plus de 17000 tests automatisés qui vérifient, à chaque évolution du code, que les montants, les taux et les fichiers d'export restent justes.

• Tests automatisés sur les calculs de facturation, la cohérence acompte / situation / solde, la génération XML EN 16931 et l'export FEC.
• Contrôles de non-régression avant chaque mise en production.
• Corrections rapides grâce à un éditeur unique et réactif, au contact direct des utilisateurs.

📚 Sources & références

• Certification ISO 27001 de l'hébergeur : Google Cloud, ISO/IEC 27001
• Data Privacy Framework : liste officielle des organismes certifiés (dataprivacyframework.gov)
• Sécurité des paiements : Stripe, conformité PCI-DSS
• Norme facture électronique : economie.gouv.fr, facturation électronique
• Vos droits RGPD : CNIL · notre politique de confidentialité
• Éditeur : fiche INSEE / SIRENE (SIRET 519 306 005 00025) · à propos de ChantierFlow

Certifications et cadres de conformité (ISO 27001, SOC, Data Privacy Framework, PCI-DSS) vérifiés sur leurs sources officielles en juillet 2026. Les transferts de données reposent sur un double fondement — Data Privacy Framework et Clauses Contractuelles Types — gage d'une conformité RGPD robuste dans la durée.