Chiffrement des fichiers au repos
Toutes vos pièces jointes (factures, contrats, justificatifs) sont chiffrées par AES-GCM avant d'être stockées. Personne, pas même nos administrateurs, ne peut les lire sans la clé.
Sécurité & vie privée
La sécurité n'est pas une option chez Lune. Elle est intégrée dès la conception et documentée pour que vous compreniez exactement ce qui protège vos informations.
Chiffrement des fichiers au repos
Toutes vos pièces jointes (factures, contrats, justificatifs) sont chiffrées par AES-GCM avant d'être stockées. Personne, pas même nos administrateurs, ne peut les lire sans la clé.
Authentification sécurisée
Cookies httpOnly + SameSite, JWT signés, refresh tokens à durée courte. Toutes les routes mutantes sont protégées contre le CSRF par vérification d'origine.
Cloisonnement Pro / Perso
Vos espaces Pro et Perso sont séparés au niveau base de données. Un membre invité dans votre entreprise ne peut jamais voir vos comptes bancaires personnels.
Rate limiting + journalisation
107 endpoints rate-limited contre les abus. Chaque requête est tracée par un x-request-id pour audit et support.
Hébergement français
Infrastructure hébergée en Europe, opérée depuis la France. Aucune donnée ne transite par les États-Unis ni n'est soumise au Cloud Act.
Conformité RGPD & Factur-X
Droits RGPD (export, suppression, portabilité) accessibles en 1 clic. Factures conformes à la réforme e-invoicing française dès septembre 2026.
Notre engagement
Lune est financé exclusivement par ses abonnements. Nous ne vendons pas vos données, nous n'affichons pas de publicités, nous ne pistons pas votre comportement à des fins marketing. Vous pouvez exporter ou supprimer toutes vos données à tout moment.