Accès bancaire licencié
CodaBill n'accède jamais seul à une banque : le consentement PSD2 passe par un agrégateur AISP agréé, et il appartient au client final — jamais à la fiduciaire, jamais à nous.
Security
Security: PSD2, GDPR, encryption, EU data
PSD2 consent through a licensed AISP aggregator, TLS 1.3 and AES-256 encryption, EU-only hosting, firm DPA, mandatory 2FA for administrators.
Chiffrement de bout en bout
TLS 1.3 en transit, AES-256 au repos. Les clés et identifiants d'intégration sont chiffrés individuellement en base, jamais dans le code ni la configuration.
Données en Union européenne
Hébergement exclusivement en UE, DPA signé avec chaque fiduciaire, registre des traitements et droit à l'effacement outillés.
Comptes durcis
Double authentification TOTP obligatoire pour les administrateurs, sessions révocables, journal d'audit complet de chaque action, restriction IP possible sur l'API.