Aller au contenu

Sécurité

La confiance se construit avec des contrôles, pas avec des promesses.

Les protections ci-dessous sont appliquées par le serveur — elles ne dépendent ni d’un écran ni de la bonne volonté de quiconque.

Six garde-fous essentiels

  • Zelle uniquement, vérifié à la source

    La fondatrice contrôle chaque virement sur le compte bancaire officiel. Une capture d’écran reste une simple déclaration tant qu’elle n’est pas vérifiée.

  • Un registre qui ne s’efface pas

    Comptabilité en partie double. Aucune écriture n’est modifiée ni supprimée : une correction est une contrepassation visible et justifiée.

  • Trésorerie prudente

    Un versement n’est proposé que si les fonds réglés, après réserves et engagements, le permettent — avec un test de résistance sur la fin du cycle.

  • Double validation

    La personne qui prépare un versement ne peut pas l’approuver. Les rôles sensibles exigent une vérification en deux étapes.

  • Convention lue, acceptée, signée

    Avant tout versement, le bénéficiaire lit sa convention, coche lui-même son engagement et la signe. Toute modification exige une nouvelle signature.

  • Notaire indépendant

    Les conflits d’intérêts sont détectés et le dossier est confié à un notaire indépendant. La plateforme ne simule jamais un acte notarié.

Aucune détention de fonds

La plateforme n’initie, ne reçoit et ne transfère aucun paiement. Les cotisations vont directement sur le compte officiel du groupe ; les versements sont effectués hors plateforme puis justifiés. Les versements restent désactivés tant que la structure juridique et bancaire n’est pas validée.

Accès et authentification

Mots de passe hachés avec Argon2id, sessions courtes pour les rôles sensibles, vérification en deux étapes obligatoire pour l’administration, la finance et le notariat, protection contre les tentatives répétées. Un formulaire ne révèle jamais si une adresse possède un compte.

Documents privés

Justificatifs et pièces d’identité sont contrôlés à l’envoi (format réel, contenu actif interdit), conservés dans un stockage privé chiffré et accessibles uniquement à leur propriétaire et aux rôles habilités. Chaque consultation est journalisée.

Registre et audit

Le registre comptable est en partie double et la base de données refuse toute modification ou suppression d’écriture. Les décisions sensibles sont inscrites dans un journal d’audit chaîné par empreintes cryptographiques.

Prêt à rejoindre votre cercle ?

Créez votre compte en quelques minutes. Votre adhésion sera examinée par l’administration avant toute participation à un cycle.