Sécurité et confidentialité des données

Où sont stockées vos données

BooknBuddy fonctionne sur l'infrastructure Google Cloud / Firebase. Les données de votre entreprise — réservations, profils clients, animaux, factures, photos et notes — sont stockées dans Cloud Firestore, la base de données gérée de calibre entreprise de Google, hébergée dans ses centres de données sécurisés.

Google Cloud détient des certifications indépendantes, vérifiées chaque année, qui s'appliquent à l'infrastructure que nous utilisons :

Chiffrement en transit et au repos

• En transit : Chaque connexion entre votre navigateur, nos serveurs et la base de données est chiffrée avec TLS 1.2+ (HTTPS). Le site fonctionne uniquement en HTTPS — aucune connexion non chiffrée n'est possible.
• Au repos : Toutes les données stockées dans Firestore et Cloud Storage sont chiffrées au repos par défaut avec AES-256, un chiffrement géré par Google.
• Redondance : Firestore est répliqué automatiquement dans plusieurs zones Google Cloud, ce qui assure une durabilité intégrée.

Qui peut voir quoi

L'accès est régi par Firebase Authentication et les règles de sécurité Firestore — des règles appliquées côté serveur à chaque lecture et à chaque écriture. Concrètement :

• Un client ne peut voir que son propre profil, ses propres animaux, ses propres réservations et ses propres factures.
• Un administrateur d'entreprise ne peut voir que les données de sa propre entreprise — il ne peut pas consulter les clients, les réservations ni les données financières des autres entreprises.
• Un administrateur du soutien BooknBuddy peut accéder aux données agrégées seulement au besoin, pour le soutien ou la facturation, en vertu d'ententes signées et avec journalisation des accès.

Ces règles sont appliquées sur le serveur, pas dans le navigateur — même une requête malveillante ne peut pas les contourner.

Mots de passe et connexion

Nous utilisons Firebase Authentication, le même système d'identité que Google utilise pour ses propres produits. Les mots de passe ne sont jamais stockés en clair — ils sont hachés avec des algorithmes reconnus (scrypt) sur l'infrastructure de Google. Nous ne voyons jamais votre mot de passe.

Fonctions de sécurité optionnelles offertes :

• Réinitialisation du mot de passe par courriel vérifié
• Connexion par lien envoyé par courriel
• Authentification à deux facteurs pour les comptes administrateurs (prévue)

Comment les paiements sont traités

Nous ne stockons jamais les numéros de carte de crédit. Les données de carte sont traitées directement par Stripe ou Square (selon votre configuration), tous deux certifiés PCI DSS niveau 1 — le plus haut niveau de conformité de l'industrie des paiements.

• Quand un client paie, les données de sa carte passent directement de son navigateur à Stripe ou à Square.
• Nous conservons seulement un jeton de référence non sensible (p. ex. « carte se terminant par 4242 ») pour pouvoir débiter les cartes enregistrées lors des visites suivantes.
• Pour la « carte enregistrée », le jeton est conservé dans le coffre-fort chiffré de Square, pas dans notre base de données.
• Les versements à votre entreprise vont directement du processeur de paiement à votre compte bancaire lié — BooknBuddy ne détient jamais vos fonds.

Logique côté serveur (Cloud Functions)

Les courriels de réservation, la création des factures, les webhooks de paiement et l'envoi des notifications fonctionnent sur Firebase Cloud Functions — la plateforme sans serveur gérée de Google. Chaque fonction :

• Valide le jeton d'authentification de l'appelant avant de s'exécuter
• Journalise son activité pour l'audit et le débogage
• Ne peut pas être appelée de façon anonyme sans autorisation explicite
• S'exécute dans des conteneurs isolés, recyclés entre les appels

Vos données, votre contrôle

• Exportation des données : Vous pouvez exporter en tout temps les clients, animaux, réservations et factures de votre entreprise en CSV, depuis les Paramètres admin → Exportation des données.
• Suppression des données : Sur demande, nous pouvons supprimer définitivement votre entreprise et toutes les données associées. Les demandes de suppression des clients sont traitées rapidement.
• Propriété des données : Les données de votre entreprise et de vos clients vous appartiennent. BooknBuddy ne vend pas vos données et ne les partage pas avec des tiers à des fins publicitaires.

Ce que nous ne recueillons pas et ne faisons pas

• Nous ne suivons pas vos clients sur d'autres sites web.
• Nous n'intégrons aucun réseau publicitaire tiers.
• Nous ne vendons aucune liste de clients, agrégée ou anonymisée.

Signaler un problème de sécurité

Si vous découvrez une vulnérabilité, signalez-la-nous à info@booknbuddy.com. Nous répondons en un jour ouvrable et corrigeons rapidement les problèmes confirmés.