Sécurité & confidentialité
Ce qui arrive concrètement à vos données
Vous n'envoyez aucun document : vous saisissez vous-même, à l'écran, les montants demandés. Voici, sans jargon technique, les protections effectivement en place autour de vos données — pas des promesses génériques.
Accès à votre dossier
Connexion sans mot de passe
L'accès à votre espace se fait par un lien de connexion à usage unique envoyé à votre adresse e-mail — il n'existe aucun mot de passe à choisir, mémoriser ou faire fuiter.
Chaque lecture est contrôlée côté serveur
Avant d'afficher la moindre information d'un dossier, le serveur vérifie que l'adresse e-mail connectée est bien celle associée à ce dossier. Ce contrôle est fait sur le serveur, à chaque requête, et non dans votre navigateur : il ne peut pas être contourné en modifiant une adresse dans la barre du navigateur.
Qui peut consulter votre dossier
Vous, via votre lien de connexion. Les personnes habilitées de ValeurPME peuvent consulter votre dossier pour traiter une demande ou un incident ; une correction de vos montants ou une action de support (renvoi d'un accès, remboursement, prolongation, relance) exige un motif écrit et est journalisée. Elles peuvent aussi statuer sur un retraitement que vous avez déclaré : l'écarter, ou en fixer le montant retenu (au plus celui déclaré) et le sens. Cette décision est enregistrée avec son auteur et sa date, sans motif écrit. Nos prestataires techniques, listés dans la politique de confidentialité, traitent vos données dans la limite de ce que leur rôle exige.
Vos données financières
Aucun document ne nous est transmis
Vous ne téléversez rien. ValeurPME vous guide pour saisir les montants demandés : votre bilan et votre compte de résultat ne quittent pas votre poste. Sont enregistrés ce que vous saisissez à l'écran — montants, dates et durées des exercices, réponses au questionnaire, dont vos éventuels retraitements —, l'identification de votre entreprise issue du répertoire Sirene et votre commande, dans un espace auquel aucune page publique ne donne accès.
Vérification des montants saisis
Chaque montant est contrôlé — format, signe, cohérence avec les autres postes — pendant la saisie, puis l'ensemble est contrôlé de nouveau par le serveur à la validation. Une incohérence vous est signalée, avec le champ à corriger, avant tout calcul.
Votre rapport n'est pas un fichier qui traîne
Le rapport PDF est produit après le calcul de votre diagnostic, puis conservé dans un espace de stockage privé ; il ne vous est remis qu'après vérification de votre session. Il n'est déposé dans aucun espace de stockage public, et aucune adresse de téléchargement partageable n'est créée.
Paiement
Aucune donnée bancaire chez ValeurPME
Le paiement est traité sur les pages de Stripe, prestataire de paiement en ligne. Votre numéro de carte est saisi chez Stripe : il n'est jamais transmis à ValeurPME, qui ne le reçoit, ne le voit ni ne le conserve à aucun moment. ValeurPME reçoit de Stripe la confirmation du paiement et les éléments nécessaires à la facturation.
Hébergement et traceurs
Base de données hébergée en France
Les données de votre dossier sont hébergées par Supabase dans la région AWS Paris (eu-west-3). L'application elle-même est hébergée par Vercel.
Aucun cookie de mesure d'audience ni traceur publicitaire
Le site ne charge aucun script publicitaire et aucun script provenant d'un autre domaine que le sien. La fréquentation est mesurée sans cookie par notre hébergeur, sous forme de statistiques agrégées qui ne permettent pas de vous identifier. Les seuls cookies déposés sont ceux de votre session de connexion, strictement nécessaires pour vous garder connecté à votre dossier — ils ne servent ni à vous suivre, ni à mesurer une audience.
Ce que cette page ne promet pas
Les protections décrites ci-dessus sont celles réellement en place. Aucun dispositif de sécurité, ici comme ailleurs, ne peut être présenté comme infaillible : ValeurPME décrit ce qu'elle met en œuvre, et ne garantit pas l'impossibilité absolue d'un incident.
Le traitement de vos données personnelles — finalités, bases légales, destinataires, durées et droits — est décrit dans la politique de confidentialité. Pour exercer un droit, signaler une anomalie ou poser une question sur ce qui précède avant de commander, écrivez-nous.