Accès bancaire licencié
CodaBill n'accède jamais seul à une banque : le consentement PSD2 passe par un agrégateur AISP agréé, et il appartient au client final — jamais à la fiduciaire, jamais à nous.
Beveiliging
Beveiliging: PSD2, GDPR, encryptie, data in de EU
PSD2-toestemming via een erkende AISP-aggregator, TLS 1.3- en AES-256-encryptie, hosting in de EU, DPA voor kantoren, verplichte 2FA voor beheerders.
Chiffrement de bout en bout
TLS 1.3 en transit, AES-256 au repos. Les clés et identifiants d'intégration sont chiffrés individuellement en base, jamais dans le code ni la configuration.
Données en Union européenne
Hébergement exclusivement en UE, DPA signé avec chaque fiduciaire, registre des traitements et droit à l'effacement outillés.
Comptes durcis
Double authentification TOTP obligatoire pour les administrateurs, sessions révocables, journal d'audit complet de chaque action, restriction IP possible sur l'API.