Sécurité
Ce qui protège vos données et vos documents
Cette page décrit ce qui fonctionne aujourd'hui sur Batizzy, sans promesse pour plus tard. Chaque point correspond à une règle du code de la plateforme ou de sa base de données.
Vos données
Hébergées dans l'Union européenne
La base de données est dans l'Union européenne et l'application tourne dans la région de Dublin. Vercel, qui l'héberge, est une société américaine, et quelques prestataires (e-mails, intelligence artificielle, notifications) sont établis hors de l'UE : la liste et les garanties sont dans la politique de confidentialité.
Chaque compte ne lit que ce qui le concerne
Les règles d'accès sont écrites dans la base elle-même (Row Level Security) : elles s'appliquent même si une page oubliait un contrôle. Un test automatique refuse toute table qu'un visiteur ou un compte pourrait modifier sans ces règles.
Les secrets sont chiffrés
Les mots de passe SMTP, les clés Peppyrus et les accès à Google Agenda que vous confiez à Batizzy sont chiffrés (AES-256-GCM) avant d'être enregistrés.
Vous pouvez partir avec vos données
Depuis vos réglages, vous téléchargez vos données dans un fichier JSON et vous demandez la suppression de votre compte. Le compte est alors anonymisé, au plus tard dans le mois.
Vos accès
Les essais en série sont freinés
La connexion, l'inscription, les codes envoyés par e-mail et le mot de passe oublié sont limités par adresse IP, et par adresse e-mail en cas d'échecs répétés.
Des mots de passe que personne ne lit
Ils sont gérés par le service d'authentification (Supabase Auth), qui ne les conserve que sous forme hachée : personne chez Batizzy ne peut les lire.
Un compte bloqué est coupé
Quand la modération bloque un compte, ses sessions sont fermées, il ne peut plus se connecter et la base refuse ses écritures.
Le site lui-même
HTTPS obligatoire
Le site demande à votre navigateur de n'utiliser que HTTPS, pendant deux ans (HSTS).
Aucun script tiers
Une politique de sécurité du contenu (CSP) n'autorise que les scripts de Batizzy, avec une clé unique à chaque affichage de page. Aucun traceur publicitaire ni outil de mesure d'audience n'est chargé.
Pas d'affichage dans un autre site
Batizzy refuse d'être affiché dans le cadre d'une autre page : personne ne peut piéger un clic avec un faux bouton posé par-dessus.
Des fichiers publics sous contrôle
Chaque espace de fichiers public a une taille maximale et une liste de types autorisés, sans SVG ni HTML, qui peuvent contenir du code. Une facture reçue par Peppol s'affiche dans un cadre isolé du reste du site.
Vos échanges et vos documents
Des messages qui ne changent plus
Un message envoyé ne peut être ni modifié ni supprimé, et son heure est celle du serveur.
Devis figé, acceptation tracée
Après l'envoi, un devis ne change plus. À l'acceptation, Batizzy enregistre la date, la méthode, une empreinte SHA-256 du document accepté, la version des conditions générales et une empreinte de l'adresse IP, jamais l'adresse elle-même.
Des liens de partage protégés
Pour les liens de factures et de fiches de travail envoyés aux clients, la base ne garde qu'une empreinte : une copie de la base ne suffirait pas à les ouvrir.
Des notifications sans lien extérieur
Un lien dans une notification de Batizzy mène toujours à une page de Batizzy.
Les journaux techniques
Des données personnelles masquées dans les journaux
Le journal du serveur masque les champs personnels connus : e-mail, téléphone, nom, adresse, contenu des messages, IBAN, adresse IP. Les envois de SMS sont journalisés sans le numéro ni le texte.
Questions fréquentes
Qui peut lire mes messages ?
Les participants de la conversation. Pour la modération et la médiation, les administrateurs de Batizzy peuvent aussi les lire : les conversations ne sont pas chiffrées de bout en bout. Un message envoyé ne peut être ni modifié ni supprimé.
Batizzy peut-il me demander un paiement ?
Pas pour des travaux : l'argent des travaux ne passe jamais par Batizzy, et un particulier ne paie rien à Batizzy. Seuls les pros qui choisissent un abonnement paient Batizzy, depuis leur compte. Toute autre demande de paiement au nom de Batizzy est une tentative de fraude : signalez-la.
Que garantit le badge « BCE vérifiée » ?
Que le numéro d'entreprise du pro a été reconnu par VIES, le service de la Commission européenne. Il ne dit rien de la qualité du travail ni des assurances : demandez un devis écrit et détaillé, et lisez les avis.
Comment supprimer mon compte ?
Depuis vos réglages. La demande est enregistrée et le compte est anonymisé au plus tard dans le mois. Vous pouvez d'abord télécharger vos données.
Signaler une faille ou un abus
Une faille de sécurité
Écrivez-nous avec « Sécurité » en objet et les étapes pour reproduire le problème. Laissez-nous le temps de corriger avant de publier quoi que ce soit.
contact@batizzy.be
Un compte ou un contenu abusif
Utilisez le bouton « Signaler » sur la fiche, le message ou le chantier, ou le formulaire de signalement, qui fonctionne sans compte.
Le détail juridique
Qui traite vos données, pour quoi faire et combien de temps : tout est dans la politique de confidentialité.