Sécurité et données

Nous ne gardons pas votre argent. Nous gardons la preuve de ce que votre groupe a fait — et c'est ça qu'il faut protéger.

Le principe qui gouverne tout le reste

L'application ne détient aucun fonds. Il n'y a ni compte de paiement, ni coordonnée bancaire, ni numéro de carte dans nos bases. Le risque financier d'une intrusion est donc structurellement nul : il n'y a pas d'argent à prendre.

Ce que nous protégeons, c'est autre chose : la valeur probante de votre registre. Si les écritures d'un groupe pouvaient être modifiées, l'application ne servirait plus à rien.

Un registre qu'on ne peut pas réécrire

Une écriture confirmée n'est jamais modifiée ni supprimée. Une erreur se corrige par une écriture inverse, qui reste visible à côté de l'originale. Le journal des actions sensibles est en ajout seul au niveau de la base de données elle-même, pas seulement par convention : un développeur pressé ne peut pas contourner la règle.

Chaque écriture porte l'empreinte de la précédente. Toute altération rétroactive rompt la chaîne et devient détectable.

Séparation des responsabilités

Personne ne confirme son propre paiement. Les décisions sensibles — changer l'ordre des bénéficiaires, annuler une écriture, exclure un membre — demandent deux personnes ou un vote du groupe. Aucune action n'est irréversible du fait d'une seule personne.

Données personnelles

Nous collectons le minimum : nom, email, téléphone pour identifier les membres d'un groupe, et les opérations que vous déclarez. Les adresses IP ne sont jamais stockées en clair : seule leur empreinte chiffrée l'est, uniquement pour limiter les abus.

Un groupe est étanche : personne n'accède aux données d'un groupe auquel il n'appartient pas. Une demande sur une ressource extérieure répond « introuvable », et non « interdit » : nous ne révélons même pas l'existence d'un groupe privé.

Techniquement

• Chiffrement en transit sur toutes les pages, sans exception.
• Mots de passe hachés avec argon2id ; connexion possible sans mot de passe, par Apple, Google, téléphone ou email.
• Code de confirmation demandé pour les opérations sensibles, en plus de la session.
• Limitation du nombre de tentatives sur les points d'entrée publics.
• Sauvegardes quotidiennes chiffrées, restauration testée.

Signaler une faille

Écrivez à contact@monpetitchicoa.fr en décrivant le problème. Nous accusons réception sous 72 heures et ne poursuivons jamais une personne ayant signalé de bonne foi.

À lire aussi