Passer au contenu
Frihet

Une sécurité au périmètre concret

Nous indiquons quel contrôle est disponible, quelle surface il protège et quand un fournisseur tiers ou une fonction beta intervient.

Cette page n’étend pas un contrôle cryptographique propre à une surface à l’ensemble du produit, ne publie aucun SLA de disponibilité Frihet et ne présente pas une fonction beta comme une conformité complète.

  • Sécurité du compte Live
  • Paiements Stripe Live
  • VeriFactu Live
  • TicketBAI Beta

Protection cryptographique au périmètre documenté

Le chiffrement n’est mentionné que pour les surfaces vérifiées dans le manifeste, et non comme une propriété générale de toutes les données.

  • AES-256-GCM pour les certificats fiscaux stockés dans les flux qui les exigent
  • Vérification HMAC-SHA256 pour 94 types d’événements webhook
  • Liens HMAC pour les portails client et de facturation
  • L’export de données RGPD comprend une sauvegarde chiffrée

Compte et authentification

Les contrôles du compte sont live et répertoriés comme des fonctions précises dans le manifeste produit.

  • Authentification à deux facteurs TOTP via Firebase Identity Platform MFA
  • Vue des sessions actives avec révocation individuelle ou globale
  • Historique des connexions avec appareil, navigateur et système d’exploitation
  • Connexion et déconnexion des fournisseurs Google, GitHub et Microsoft

Limites du flux de paiement

Les paiements clients utilisent Stripe Connect et des sessions Stripe Checkout. Les contrôles de sécurité et certifications du prestataire de paiement appartiennent à Stripe.

  • Stripe Connect pour accepter les paiements des clients
  • Sessions Checkout pour le flux de paiement hébergé
  • Les échecs de paiement déclenchent le flux de récupération documenté
  • Les conditions et certifications actuelles du prestataire doivent être vérifiées auprès de Stripe

Contrôles des données et du consentement

Frihet comprend des contrôles précis pour l’export, la suppression et le consentement ; nous ne les résumons pas comme une garantie absolue.

  • Consentement aux cookies versionné avec activation granulaire
  • Export des données du compte au format JSON avec une sauvegarde chiffrée
  • Suppression programmée du compte avec délai de grâce et annulation
  • Fonctions d’effacement, de nettoyage des données personnelles et d’export qui préservent les obligations fiscales de conservation applicables

Disponibilité observable

Nous ne publions pas notre propre taux de disponibilité sans engagement étayé. L’état actuel du service figure sur la page de statut publique.

  • État opérationnel public sur status.frihet.io
  • L’état actuel prévaut sur tout message marketing
  • Aucun SLA de disponibilité Frihet ni aucune promesse générale de disponibilité n’est formulé ici

Fonctions fiscales par statut

Le périmètre est publié fonction par fonction. VeriFactu est live ; TicketBAI reste beta hors du flux opérationnel en Bizkaia.

  • VeriFactu live avec envoi XML à l’AEAT, certificats, statuts et indicateurs PDF
  • TicketBAI est operational en Bizkaia ; Gipuzkoa et Araba restent beta jusqu’à validation avec un certificat de production
  • Les certificats fiscaux stockés utilisent AES-256-GCM
  • Aucune conformité fiscale générale n’est revendiquée pour les pays ou flux qui ne sont pas indiqués comme live

État du service

Consultez la source publique de disponibilité avant de prendre une décision opérationnelle.

status.frihet.io

Examinez les contrôles et essayez le produit

Le forfait gratuit est disponible sans carte ; le périmètre de sécurité est documenté ici.

Commencer gratuitement