Sécurité

Cette page résume, sans survendre, ce que Verya met réellement en place pour protéger les données de vos dossiers, utile avant de connecter Pennylane ou de faire valider l'outil par une équipe technique.

Ce que Verya conserve, et ce qu'il ne conserve pas

Votre accès Pennylane : le jeton que vous générez est chiffré au repos (AES-256), avec une clé qui n'est jamais stockée dans la base de données. Vous pouvez le révoquer à tout moment depuis Pennylane.
Un résumé des écritures d'achat de vos dossiers, sur 13 mois glissants (date, fournisseur, compte, montants, libellé), pour pouvoir comparer d'une vérification à l'autre sans tout relire chez Pennylane, ainsi que les anomalies signalées et les écritures proposées en attente de votre validation.
Jamais vos pièces : Verya ne copie ni les PDF des factures ni les relevés bancaires. Les fichiers Excel déposés pour une analyse ponctuelle sont traités en mémoire et jamais enregistrés.
À la fin de votre abonnement, ces données sont supprimées dans un délai maximal de 30 jours, ou plus tôt sur simple demande. Le détail figure dans la politique de confidentialité.

Rien n'est modifié sans vous

Les contrôles et rapports lisent vos dossiers sans les modifier. Les automatisations qui préparent des écritures (charges à payer) les proposent, et elles ne sont enregistrées dans Pennylane qu'après la validation d'un membre de votre cabinet.

Chiffrement

Toutes les communications avec Verya et avec Pennylane passent en HTTPS (TLS). La base de données est chiffrée au repos par son hébergeur. Le site applique en plus HSTS, ce qui empêche le navigateur de revenir à une connexion non chiffrée.

En-têtes de sécurité

Le site applique des en-têtes HTTP standards (Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, HSTS) qui réduisent la surface d'attaque côté navigateur, vérifiables directement dans les outils de développement de n'importe quel navigateur.

Hébergement

Les données de vos dossiers sont stockées et traitées à Francfort, dans l'Union européenne : base de données Neon et fonctions serveur Vercel. Le site lui-même est servi par le réseau de Vercel Inc. Voir les engagements de sécurité de Vercel pour le détail de leur côté.

Règles transparentes, pas de boîte noire

Les contrôles reposent sur des règles explicites et documentées (doublons, TVA, imputation, factures non parvenues…), pas sur un modèle d'IA opaque. Chaque anomalie remontée peut être retracée jusqu'à la règle précise qui l'a déclenchée. Une IA n'intervient que pour rédiger des brouillons de courriers, à votre demande, et rien n'est modifié dans Pennylane sans votre validation.

Ce que Verya n'a pas encore

En toute transparence : Verya est en phase de lancement. Il n'y a à ce stade ni certification formelle (SOC 2, ISO 27001), ni audit de sécurité externe, ni programme de signalement de vulnérabilité structuré. Ces démarches seront engagées au moment du lancement commercial, proportionnellement au volume de données réellement traité.

Signaler un problème

Une faille de sécurité constatée ? Écrivez à contact@runverya.com, pas encore de programme de signalement structuré (voir ci-dessus), mais tout signalement sera traité avec sérieux.