Sécurité et données, sans grands mots.
Vos devis, vos clients, les heures de vos salariés : des données qui ne regardent que vous. Voici ce que fait Brazo pour les garder, ni plus ni moins.
Où tourne Brazo
- Hébergé par Netlify
- Brazo est exécuté par Netlify, aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis.
- Prestataires listés
- Les données sont enregistrées dans une base Supabase. Chaque prestataire, son rôle et les garanties de transfert sont listés dans la politique de confidentialité.
Qui voit quoi
- Chaque entreprise cloisonnée
- Les règles d’accès sont appliquées par la base de données elle-même, pas seulement par l’écran : une entreprise ne lit pas les données d’une autre.
- Des droits par rôle
- Dirigeant, administratif, ressources humaines ou équipe terrain : chacun n’ouvre que les modules de son rôle. Un agent voit son planning et ses rapports, pas la facturation.
- Un accès se suspend
- Quand quelqu’un part, son accès est suspendu sans effacer ce qu’il a fait : l’historique reste.
- Connexion protégée
- Mot de passe de 10 caractères au moins ; la session est gardée dans un cookie que les scripts de la page ne peuvent pas lire, envoyé seulement en HTTPS.
Une application défendue
- Scripts verrouillés
- Chaque page porte une politique de sécurité du contenu à jeton unique : un script injecté par un tiers est refusé par le navigateur.
- HTTPS imposé
- Le navigateur est tenu de n’utiliser que des connexions chiffrées, et Brazo ne s’affiche pas dans le cadre d’un autre site.
- Limites contre les abus
- Le formulaire de contact est limité par connexion, et les fonctions d’IA par personne et par entreprise : un robot ou un compte détourné ne peut pas s’emballer.
Traçabilité et IA
- Les actions sensibles tracées
- Envoi par e-mail, changement de statut ou de TVA d’un devis ou d’une facture : chaque action est inscrite dans la fiche du document, avec son auteur.
- L’IA ne voit que l’utile
- L’assistant ne voit que ce que la personne qui lui parle a le droit de voir. Les contenus transmis au fournisseur de modèles ne servent pas à entraîner ses modèles, selon ses conditions en vigueur, et Brazo n’entraîne aucun modèle avec vos données. Détails dans la politique de confidentialité.
RGPD et obligations
- RGPD
- Les CGV contiennent l’accord de traitement des données (article 28 du RGPD) ; la politique de confidentialité dit quelles données sont traitées, pourquoi, combien de temps, et comment exercer vos droits.
- Facture électronique
- Vos factures sont produites au format Factur‑X. Le raccordement à une plateforme agréée est en préparation pour l’échéance de septembre 2027. L’envoi et la réception par cette plateforme sont compris dans les offres payantes.
- Sous-traitance et temps de travail
- Obligation de vigilance suivie pièce par pièce (Kbis, attestation URSSAF) ; feuilles d’heures signées et alertes de durée selon votre convention collective.
Vos données restent à vous
- Exports à tout moment
- Devis, factures et chiffre d’affaires s’exportent en CSV ; l’export comptable du mois réunit le récapitulatif et toutes les pièces en PDF.
- Copie à la résiliation
- Pendant trente jours après la résiliation, une copie de vos données vous est remise sur demande, en CSV ou JSON, sans frais.
Essayez Brazo avec vos vraies données.
Gratuit, sans carte bancaire. Et si vous partez, vos données repartent avec vous.
- Sans carte bancaire
- Sans engagement
- Inscription en une page