Vos finances méritent une protection de niveau bancaire

Okidoky traite des données sensibles : revenus, dépenses, reçus et parfois relevés bancaires. Nous traitons ces données comme nous souhaiterions que notre propre banque le fasse — avec plusieurs couches de protection, des procédures claires et une communication honnête.

Cette page décrit les mesures techniques et organisationnelles que nous prenons. Nous la maintenons à jour pour que vous sachiez toujours où vous en êtes. Si vous avez des questions ou trouvez quelque chose peu clair, n'hésitez pas à nous écrire — nous l'expliquons volontiers.

Nous chiffrons vos données à deux moments : en chemin vers nos serveurs, et pendant qu'elles y sont stockées.

Nous vérifions régulièrement notre connexion sécurisée pour nous assurer que tout est bien en place.

Votre mot de passe n'est jamais stocké en clair. Nous n'en gardons qu'une version illisible et impossible à retrouver — même nous ne pouvons pas voir votre mot de passe, même si notre base de données venait à fuiter.

• Minimum 8 caractères à l'inscription, avec majuscules, minuscules ET chiffres.
• Création de compte et modification de mot de passe passent par la même validation de force — il n'y a pas de « porte dérobée mot de passe faible ».
• Trop de tentatives de connexion échouées d'affilée sont bloquées automatiquement, pour que personne ne puisse deviner votre mot de passe en essayant sans fin.
• Mot de passe oublié ? Les liens de réinitialisation sont valables peu de temps et utilisables une seule fois.

Nous ne connaissons pas votre mot de passe et ne pouvons pas le consulter. Les employés d'Okidoky ne vous demanderont jamais votre mot de passe — ni par e-mail, ni par téléphone, jamais.

En plus de votre mot de passe, vous pouvez activer une deuxième vérification. Sans cette deuxième étape, personne ne peut se connecter — même avec votre mot de passe.

Vous activez cette protection supplémentaire dans les paramètres de votre profil. Dans un livre de caisse partagé, chacun peut activer sa propre protection supplémentaire.

Okidoky tourne sur des serveurs au sein de l'Union européenne. Vos données relèvent donc de la loi européenne sur la vie privée et ne partent pas comme ça vers des pays hors UE.

• Emplacement : Les serveurs et sauvegardes sont dans des centres de données certifiés, situés dans l'UE.
• Réseau : Une protection au niveau du serveur bloque les requêtes suspectes et excessives.
• Mises à jour : Les mises à jour de sécurité du système d'exploitation et des dépendances sont déployées en temps voulu.
• Surveillance : Nous surveillons 24/7 si tout fonctionne et si quelque chose de suspect se produit — en cas de problème, nous recevons aussitôt une alerte.

L'accès physique aux centres de données est limité au personnel autorisé du partenaire d'hébergement. Les employés d'Okidoky n'ont pas d'accès physique.

Les reçus que vous téléversez sont stockés sur la même infrastructure sécurisée que vos données de transaction. Seul vous (et la personne avec qui vous partagez votre livre de caisse) pouvez les consulter.

Si vous supprimez un reçu, le fichier associé est également supprimé immédiatement des disques, pas seulement la référence.

Nous effectuons régulièrement des sauvegardes pour que vous ne perdiez aucune donnée — même en cas de panne serveur ou de transaction supprimée par erreur.

• Sauvegardes automatiques quotidiennes de toute la base de données.
• Les sauvegardes sont stockées chiffrées avec une clé séparée.
• Nous conservons des sauvegardes quotidiennes, hebdomadaires et mensuelles jusqu'à un an en arrière. Les plus anciennes sont supprimées automatiquement.
• Les procédures de restauration sont testées périodiquement pour garantir que la remise en état fonctionne.

Même au sein d'Okidoky, l'accès à vos données est minimal et tout est enregistré. Personne chez nous n'a plus d'accès que ce qui est strictement nécessaire à son travail.

Pour certaines tâches, nous utilisons des partenaires spécialisés. Nous ne partageons que ce qui est strictement nécessaire et signons un contrat de sous-traitance avec chaque partenaire.

Voici les principaux partenaires. La liste complète — y compris les statistiques de visite (uniquement avec votre accord), la publicité pour la version gratuite et les services qui fournissent les polices et icônes — est sur notre page des sous-traitants. Nous annonçons les nouveaux partenaires au moins 30 jours à l'avance. Liste complète des sous-traitants →

Nous espérons que cela n'arrivera jamais — mais si un incident de données se produit, nous suivons un protocole clair conforme au RGPD.

1. Détecter : Les systèmes de monitoring alertent en cas d'activité suspecte ou de motifs inhabituels.
2. Évaluer : Sous 24 heures, nous évaluons l'ampleur, les données concernées et l'impact.
3. Déclarer : S'il y a obligation de notification, nous signalons l'incident sous 72 heures à l'autorité compétente en matière de protection des données.
4. Informer : Les utilisateurs concernés reçoivent un e-mail honnête et clair indiquant ce qui s'est passé et ce qu'ils peuvent faire.

Nous croyons à la transparence. Même si rien de grave ne s'est produit mais que nous aurions pu prévenir quelque chose, nous le partageons — car c'est en le partageant que nous apprenons tous.

Vous avez trouvé une faille de sécurité ? Nous sommes preneurs et remercions les signalements sérieux par une mention sur notre liste de remerciements. Signalez-le directement et en toute sécurité :

Nous répondons sous 2 jours ouvrés à tout signalement sérieux et vous tenons informé de l'avancement.

En tant qu'utilisateur, vous avez des droits clairs selon la loi sur la vie privée. Chez Okidoky, ce ne sont pas que des droits sur papier — ils sont intégrés dans l'app elle-même.

• Consulter : voyez toutes vos données dans l'aperçu et téléchargez-les sous forme de fichier ou de pdf.
• Rectification : modifiez ou supprimez transactions et données de profil à tout moment.
• Suppression : envoyez un e-mail à info@okidoky.nl et nous supprimons votre compte sous 48 heures. Vos données sont effacées des sauvegardes dès que celles-ci sont écrasées selon un calendrier fixe.
• Emporter : téléchargez l'intégralité de votre livre de caisse dans un format lisible, prêt à être chargé ailleurs.
• Opposition et limitation : contactez-nous si vous voulez limiter le traitement ou vous y opposer.

Pour les détails complets sur ce que nous collectons, pourquoi et combien de temps nous le conservons, consultez notre politique de confidentialité complète. Questions ou réclamations ? Écrivez-nous directement — ou contactez l'autorité compétente en matière de protection des données.