Sécurité, confidentialité et cadre juridique

Hébergement en France

L'application, les traitements d'analyse et les bases de données de Ryvo sont hébergés sur les serveurs de Scaleway, acteur français du cloud. Le site vitrine que vous consultez est distribué séparément et ne contient aucune donnée client.

Infrastructures certifiées par des tiers

Notre hébergeur est certifié ISO/IEC 27001 et dispose de l'attestation HDS. Ses certificats et son centre de confiance sont publics et consultables.

Redondance et sauvegardes

Vos données sont répliquées sur plusieurs zones de disponibilité et sauvegardées chaque jour de manière chiffrée, pour prévenir toute perte.

Nom de domaine sécurisé

Le domaine ryvo.fr et sa zone DNS sont gérés par IONOS, hébergeur européen certifié ISO/IEC 27001. Cela protège l'application contre l'interception de trafic et le détournement de domaine.

Chiffrement en transit

Toutes les connexions à Ryvo utilisent HTTPS avec TLS 1.3. Aucune donnée ne circule en clair entre votre navigateur et nos serveurs.

Chiffrement au repos

Vos données comptables et financières stockées sont chiffrées avec AES-256, le standard retenu par les institutions financières.

Infrastructure Stripe

Les abonnements et la facturation sont traités par Stripe, dont les engagements de sécurité sont publics.

Conformité PCI-DSS niveau 1

Stripe est certifié au niveau le plus strict de l'industrie des paiements. Ryvo n'a techniquement jamais accès à vos numéros de carte bancaire.

Aucun pouvoir sur vos fonds

Vos comptes bancaires sont lus via Powens, agrégateur agréé par l'ACPR, strictement en lecture seule. Ryvo ne peut ni initier un virement, ni modifier vos comptes, ni altérer vos journaux comptables.

Logiciels comptables

Les connexions à Pennylane, QuickBooks ou Sage se font en lecture seule. Ryvo analyse vos écritures pour produire vos tableaux de bord, sans jamais y écrire.

Authentification par jetons révocables

Nous ne stockons ni ne voyons les mots de passe de vos outils. Les échanges reposent sur des jetons OAuth que vous révoquez en un clic depuis vos espaces Pennylane, QuickBooks ou Sage.

Confidentialité des traitements

Vos données servent uniquement à produire vos analyses, dans votre espace. Elles ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle tiers.

Ryvo n'est pas un conseil réglementé

Ryvo est un outil d'aide à la décision. Les analyses, projections et résumés produits automatiquement ne constituent ni un conseil financier, ni juridique, ni fiscal, ni comptable au sens réglementaire.

Vérification avant décision

L'exactitude des résultats dépend des données transmises par vos outils. Toute analyse doit être vérifiée par un professionnel qualifié avant une décision stratégique ou déclarative.

Principe du moindre privilège

En interne, l'accès au code et aux bases de données est restreint aux seuls ingénieurs habilités, pour les besoins de maintenance, et consigné dans un journal d'audit.

Aucune revente

Vos données servent uniquement à faire fonctionner votre copilote. Elles ne sont ni vendues, ni louées, ni partagées à des fins publicitaires.

Droits garantis

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de portabilité et de suppression définitive de vos informations, sur simple demande à privacy@ryvo.fr.