Sécurité & conformité
Vos comptes, protégés et traçables
Le produit repose sur trois principes immuables : rien n'est comptabilisé sans intervention humaine, chaque changement est traçable, et les données de chaque organisation restent strictement cloisonnées.
Journal d'audit
- Reçu R-2026-0142 validé · 09:14 · Rôle Propriétaire
- Reçu R-2026-0141 validé · 09:02 · Rôle Propriétaire
- Reçu R-2026-0139 validé · 08:47 · Rôle Propriétaire
Exemple illustratif avec données de démonstration
Sécurité & conformité
Contrôle
Approbation humaine
L'IA se contente de formuler des propositions. Une écriture n'est enregistrée qu'après validation explicite par un utilisateur autorisé.
Journal d'audit
Les approbations, rectifications, exports et connexions sont enregistrés avec horodatage et identifiant utilisateur.
Aucun entraînement sur vos données
Vos documents ne sont jamais utilisés pour entraîner des modèles d'IA.
Données
Isolation multi-locataires
La sécurité au niveau des lignes (Row-Level Security) dans la base de données sépare hermétiquement les données de chaque organisation.
Conservation selon le § 132 BAO
Les écritures comptabilisées et les pièces sur lesquelles elles reposent sont archivées de façon infalsifiable : sept ans pour les organisations autrichiennes, huit ans pour les organisations allemandes. Les pièces non encore comptabilisées peuvent être supprimées.
RGPD
Accord de sous-traitance des données (DPA) conformément à l'art. 28 RGPD. Vos données sont hébergées en Allemagne. En mode standard, les services d'IA situés aux États-Unis ne reçoivent les pièces et les données comptables que sous contrat de traitement avec une base de transfert reconnue (clauses contractuelles types de l'UE ou Data Privacy Framework UE-États-Unis), et ne les conservent que pendant une durée limitée.
Vos données et l'IA
Chaque organisation décide dans ses paramètres si l'IA lit ses documents.
- StandardPar défaut
- Jev (TypeSafe) lit le texte des documents et participe également aux propositions d'écritures, au rapprochement des opérations bancaires importées avec les pièces et à la détection des doublons ; OpenAI lit les photos, les PDF scannés et, pour les cas complexes, l'intégralité du document. Si OpenAI ne peut pas fournir de réponse exploitable pour un cas complexe, le modèle gemini-3.5-flash-lite de Google prend le relais. Ils traitent les données aux États-Unis (Google également dans d'autres pays où il exploite des centres de données). Saldek ne leur transmet des données que dans le cadre de leurs contrats de sous-traitance, sur la base des clauses contractuelles types de l'UE (pour Google : le cadre de protection des données UE-États-Unis, sinon les clauses contractuelles types de l'UE).
- Sans IA
- Aucune donnée n'est transmise à un fournisseur d'IA. Dans ce mode, les documents ne sont actuellement pas lus automatiquement — vous saisissez vous-même les valeurs.
Hébergé en Allemagne
Saldek fonctionne sur les serveurs de Hetzner en Allemagne, où se trouve la base de données contenant vos écritures comptables. Vos pièces justificatives sont stockées auprès d'Amazon Web Services à Francfort, en Allemagne, et les sauvegardes chiffrées de la base de données auprès d'Amazon Web Services dans l'UE. En mode standard, les services d'IA ne conservent les éléments reçus que pour une durée limitée ; la politique de confidentialité détaille ces modalités.
Aucun entraînement sur vos pièces
Vos documents ne sont pas utilisés pour entraîner des modèles d'IA — ni par Saldek, ni par TypeSafe, OpenAI ou Google conformément à leurs conditions d'utilisation.
Documents juridiques
L'ensemble de nos documents légaux est accessible en texte intégral :
Laissez l'IA préparer le travail. Gardez le dernier mot.
Testez gratuitement toutes les fonctionnalités pendant 30 jours. Sans carte bancaire.