MySunday

La sécurité de tes données est notre priorité.

Ta comptabilité contient ce que ton activité a de plus sensible. On traite cette responsabilité avec la rigueur qu'elle mérite.

Sécurité & souveraineté

Tes données comptables,
hébergées au Maroc.

Le niveau de sécurité d'une banque en ligne, posé sur tes factures. Base hébergée à Rabat (OVH Cloud), liste de nos prestataires dans la politique de confidentialité.

10ans d'archivage légal

La loi marocaine t'oblige à garder tes pièces comptables 10 ans. MySunday les met dans un coffre numérique scellé. Une fois dedans, plus personne ne peut les modifier, pas même nous. Tu retrouves chaque facture en un clic, même huit ans plus tard.

Coffre scellé

Hébergée au Maroc (OVH Rabat)

Ta comptabilité vit dans un datacenter à Rabat (OVH Cloud). Certains services passent par des prestataires hors du Maroc (scan OCR, assistant et mode vocal, emails, WhatsApp, sauvegardes chiffrées) : la liste complète est dans notre politique de confidentialité.

Chiffrement de bout en bout

Personne ne peut lire tes données entre ton écran et MySunday. C’est la même technologie de chiffrement que les banques en ligne utilisent.

Tes archives inaltérables

Chaque facture entre dans un coffre numérique scellé. Une fois dedans, plus personne ne peut la modifier, pas même nous. Si quelqu’un essayait, on le saurait.

Connexion rapide et sécurisée

Tu te connectes par FaceID ou TouchID, comme dans ton appli bancaire. Pas de mot de passe à mémoriser, pas de SMS à attendre.

Journal de toutes les actions

Tu vois qui a fait quoi dans ton entreprise, et quand. Si quelqu’un quitte ton équipe, son accès est révoqué immédiatement.

Tes données à l’abri chaque nuit

Une copie chiffrée de tes données est mise à l’abri toutes les nuits, conservée un mois. Si un incident arrivait, on remet tout en ligne sans perte.

On ne vend jamais tes données. On ne les utilise pas pour entraîner d'IA tierce. Elles sont à toi, intégralement, et le restent, même si tu résilies.

Notre approche

Dans le détail.

Six garde-fous opérés au quotidien, du datacenter à la fiche comptable.

Même nous, on ne regarde pas sans raison écrite.

Ta comptabilité vit dans un espace cloisonné, réservé à ton entreprise. Si quelqu'un de MySunday doit la consulter — par exemple pour t'aider sur une demande de support — notre console interne l'oblige à écrire pourquoi. Ce motif est enregistré dans un journal d'audit avant même que l'écran ne s'ouvre : si le journal ne répond pas, l'accès reste fermé. Et l'accès expire au bout de 15 minutes, pour ton dossier uniquement.

  • Motif écrit obligatoire
  • Journalisé avant l'ouverture
  • 15 minutes max, ton dossier seulement

Base hébergée au Maroc (OVH Rabat)

  • Application et bases comptables hébergées au Maroc, datacenter OVH Cloud (région de Rabat)
  • Lecture automatique des documents (OCR) confiée à Anthropic (Claude, États-Unis), sous DPA : pièces supprimées sous 30 jours, jamais utilisées pour entraîner des modèles d'IA
  • Assistant MySunday IA et mode vocal confiés à OpenAI (États-Unis) : tes échanges ne servent pas à entraîner ses modèles
  • Emails envoyés via Resend (États-Unis), sous DPA ; agent WhatsApp (en option) via WhatsApp Business (Meta)
  • Sauvegardes chiffrées et archive légale 10 ans hébergées dans l'Union européenne (Backblaze B2)
  • La liste complète de nos prestataires, avec le pays de chacun, est dans notre politique de confidentialité (loi 09-08, CNDP). DPO désigné.

Chiffrement

  • Toutes les communications avec MySunday sont protégées par un chiffrement TLS (HTTPS)
  • Les mots de passe sont hachés avec argon2id (recommandation OWASP) et ne sont jamais stockés en clair

Accès et authentification

  • Authentification à deux facteurs disponible (et fortement recommandée)
  • Gestion fine des rôles (administrateur, comptable, collaborateur, lecture seule)
  • Journal d'audit accessible : qui a fait quoi, quand
  • Sessions limitées dans le temps, déconnexion automatique

Sauvegardes et continuité

  • Sauvegardes quotidiennes chiffrées
  • Rétention des sauvegardes : 30 jours glissants
  • Restauration testée régulièrement
  • Disponibilité visée ~99,5 % (objectif, hors maintenance planifiée — sans garantie contractuelle de niveau de service)

Confidentialité

  • On ne vend jamais tes données
  • Aucune utilisation de tes données pour entraîner des modèles tiers
  • Tes données restent les tiennes : export à tout moment, suppression sur demande

Conformité

  • Conforme à la loi 09-08 sur la protection des données personnelles, sous le contrôle de la CNDP. DPO désigné.
  • Mentions légales et CGV conformes au droit marocain
  • Délégué à la Protection des Données nommé : dpo@mysunday.ma
  • Conformité DGI : numérotation séquentielle verrouillée, archivage 10 ans

Une question sur la sécurité ou une exigence spécifique pour ton cabinet ? Contactez-nous , nous répondons sous 48 h ouvrées.

Prix de lancement · jusqu'au 31/12/2026

Crée ton compte aujourd'hui : 14 jours d'essai sans carte bancaire, sans engagement. Abonne-toi d'ici le 31 décembre 2026 pour garder le prix de lancement tant que tu restes abonné.

Sans engagement · Annulation en un clic · Hébergé au Maroc

Commencer l'essai gratuit