Sécurité

L’infrastructure est fournie par Infomaniak Network SA, hébergeur suisse indépendant, dans ses centres de données situés en Suisse : application, base de données PostgreSQL, stockage des documents et envoi des e-mails. Les traitements d’intelligence artificielle — lecture des pièces (OCR) et copilote — tournent sur Infomaniak AI, également en Suisse. Elevation n’appelle aucun service d’IA ni aucun cloud situé hors de Suisse.

Chaque cabinet est un espace distinct. L’isolation n’est pas seulement un filtre dans l’application : elle est appliquée par PostgreSQL lui-même (sécurité au niveau des lignes, row-level security), sous un rôle de base de données qui ne peut pas la contourner. Une requête qui n’est pas rattachée à un cabinet ne renvoie rien. Au sein d’un cabinet, chaque société (mandat) a ses propres livres, documents et accès.

Tous les échanges avec elevation.swiss se font en HTTPS (TLS). Le site impose la connexion sécurisée (HSTS, deux ans, sous-domaines inclus) et applique une politique de sécurité du contenu (CSP) stricte : aucun script, aucune police, aucune connexion vers un domaine tiers. Les copies de sauvegarde hors site sont chiffrées avant d’être déposées.

La base de données est sauvegardée toutes les 2 heures sur le serveur, puis copiée, chiffrée, vers un stockage objet distinct — lui aussi chez Infomaniak Network SA, en Suisse. Les sauvegardes sont conservées selon plusieurs horizons (deux heures, quotidien, hebdomadaire, mensuel) et une restauration complète est testée chaque semaine, depuis le serveur et depuis la copie hors site, pour vérifier qu’elles sont réellement exploitables.

Chaque action sensible — création, validation ou modification d’une écriture, bouclement, verrouillage de période, paie, factures, imports bancaires, documents, connexions — est inscrite dans un journal d’audit avec son auteur et sa date. Ce journal est conservé 10 ans, conformément à l’art. 958f CO, et il est lui-même cloisonné par cabinet.

• Mots de passe stockés hachés (bcrypt), jamais en clair.
• Authentification à deux facteurs (code à usage unique, application d’authentification) activable par chaque utilisateur.
• Tentatives de connexion limitées par adresse et par compte, avec verrouillage temporaire du compte en cas d’échecs répétés.
• Principe des quatre yeux : par défaut, le validateur d’une écriture est une personne différente de celle qui l’a créée. Un administrateur du mandat peut, par un réglage explicite, autoriser l’auto-validation à partir d’un rôle donné ; chaque écriture validée sans second regard est alors signalée comme telle dans le journal d’audit.
• Verrouillage des périodes comptables clôturées.

Elevation est conçu pour la loi fédérale sur la protection des données (nLPD). La politique de confidentialité décrit les données traitées et les droits des personnes ; le contrat de sous-traitance (DPA) est fourni aux cabinets sur demande.

Vous avez repéré une faille ? Écrivez à privacy@pixelab.ch avec les étapes pour la reproduire. Nous répondons à chaque signalement.