Sécurité et confiance
Chaque semaine, vos 5 priorités de recouvrement, chiffrées et justifiées. Rien ne part sans votre accord. Voici comment Muncash protège vos données et vos relations clients.
Vos données restent en Europe
- Base de données et fichiers importés : Supabase, région Union européenne (Paris).
- Envoi des e-mails : Brevo (société française, données dans l'Union européenne).
- Reformulation facultative des textes : Mistral AI (société française, hébergement européen).
- Export complet de vos données et suppression définitive de votre organisation à tout moment (Paramètres > Données).
Rien ne part sans votre accord
- Muncash propose les priorités et les étapes de relance par des règles explicites ; chaque proposition est justifiée.
- Chaque relance est relue et validée par un humain, une par une ou en validation groupée (chaque relance reste dépliable et modifiable).
- Mode test actif par défaut : les relances vous sont envoyées, jamais au client, tant que vous ne l'avez pas désactivé.
- Envoi idempotent : un double clic ou un rechargement n'envoie jamais deux fois la même relance.
- Aucune correction comptable automatique : ni avoir, ni lettrage, ni écriture.
L'IA assiste, elle ne décide pas
- L'IA (Mistral, hébergée en Europe) ne fait que reformuler un texte, si vous le demandez. Elle ne voit ni vos montants, ni les coordonnées de vos clients, ni vos pièces jointes, ni vos mémos.
- Les montants, factures, dates et coordonnées bancaires sont insérés par Muncash. Une proposition qui contiendrait un chiffre ou une date est rejetée automatiquement.
- Le résumé du lundi est calculé par les règles de Muncash, sans IA.
Cloisonnement et droits
- Chaque organisation ne voit que ses données : la base elle-même l'impose (Row Level Security de PostgreSQL), quel que soit le code de l'application. Plus de 130 tests automatiques le vérifient.
- Trois rôles appliqués par la base : Administrateur, Gestionnaire (prépare et envoie), Lecture seule (voit tout, n'envoie et ne modifie rien).
- Invitations par lien personnel, valable 7 jours ; mot de passe de 12 caractères au moins ; limitation des tentatives de connexion.
Traçabilité
- Chaque action importante est tracée (qui, quand, quoi) dans un journal que personne ne peut modifier.
- Statut de délivrance de chaque relance (délivrée, ouverte, rejetée) ; une adresse invalide est signalée pour être corrigée.
Navigateur et secrets
- HTTPS obligatoire, politique de sécurité du contenu, aucune intégration dans un autre site.
- Aucune clé secrète dans le code ; aucune clé d'administration de la base utilisée par l'application.
Une question de votre DSI ? Écrivez à l'éditeur (coordonnées dans les mentions légales). Voir aussi la politique de confidentialité.