Sécurité & vie privée

Vos données,
protégées par défaut.

La sécurité n'est pas une option chez Lune. Elle est intégrée dès la conception et documentée pour que vous compreniez exactement ce qui protège vos informations.

Chiffrement des fichiers au repos

Toutes vos pièces jointes (factures, contrats, justificatifs) sont chiffrées par AES-GCM avant d'être stockées. Personne, pas même nos administrateurs, ne peut les lire sans la clé.

Authentification sécurisée

Cookies httpOnly + SameSite, JWT signés, refresh tokens à durée courte. Toutes les routes mutantes sont protégées contre le CSRF par vérification d'origine.

Cloisonnement Pro / Perso

Vos espaces Pro et Perso sont séparés au niveau base de données. Un membre invité dans votre entreprise ne peut jamais voir vos comptes bancaires personnels.

Rate limiting + journalisation

107 endpoints rate-limited contre les abus. Chaque requête est tracée par un x-request-id pour audit et support.

Hébergement français

Infrastructure hébergée en Europe, opérée depuis la France. Aucune donnée ne transite par les États-Unis ni n'est soumise au Cloud Act.

Conformité RGPD & Factur-X

Droits RGPD (export, suppression, portabilité) accessibles en 1 clic. Factures conformes à la réforme e-invoicing française dès septembre 2026.

Notre engagement

Pas de pub. Pas de revente. Pas de surprise.

Lune est financé exclusivement par ses abonnements. Nous ne vendons pas vos données, nous n'affichons pas de publicités, nous ne pistons pas votre comportement à des fins marketing. Vous pouvez exporter ou supprimer toutes vos données à tout moment.