L'argent de votre foyer mérite une vraie protection.
Firza est construit selon des standards de niveau fintech. Voici exactement comment nous protégeons vos données et préservons l'honnêteté du registre.
Quatre engagements envers votre argent
Confidentialité, intégrité, accès et contrôle — intégrés, pas rajoutés.
Confidentialité activée par défaut
Le modèle de confidentialité à quatre niveaux démarre aux totaux uniquement et est appliqué à chaque lecture — pas seulement masqué dans l'interface. Les informations personnelles sont cloisonnées et supprimées lorsque vous supprimez votre compte.
Un registre que vous pouvez vérifier
Chaque modification écrit un enregistrement unique dans la même transaction, sécurisé par une chaîne de hachage SHA-256 propre à chaque espace avec des ancrages quotidiens — pour que toute altération soit détectable, pas seulement découragée.
Une connexion plus solide
Codes sans mot de passe, authentification multifacteur optionnelle avec codes de secours, vérifications renforcées pour les actions sensibles et détection des nouveaux appareils.
Vos données, votre décision
Exportez vos données à tout moment et supprimez votre compte avec un délai de grâce de 30 jours. Nous respectons vos choix de consentement et documentons nos pratiques de protection des données.
La suite : le chiffrement au repos
À venir : le chiffrement au repos au niveau des champs. Les données de chaque utilisateur seront chiffrées avec leur propre clé, pour qu'une base de données volée ne révèle rien — et que la suppression de votre compte les efface cryptographiquement.
Prévu dans notre feuille de route, pas encore déployé.
Pour les esprits techniques curieux
Sous le capot : séparation des rôles de base de données, durcissement de la sécurité du contenu et du transport (CSP/HSTS), limitation du débit par utilisateur, protections contre les SSRF, concurrence optimiste pour éviter les mises à jour perdues, écritures idempotentes pour éviter les doublons, et un pipeline de sécurité en CI (audit des dépendances, détection de secrets, analyse statique).
Une question de sécurité ?
Nous serons heureux de présenter notre approche à votre équipe et de partager notre documentation sur la protection des données.