Aller au contenu
Zentra
DémoEssai gratuit

Vos données.
En toute transparence.

Ce qui reste sur votre appareil, ce qui est partagé
et les choix qui vous appartiennent.

Sur votre appareil.

Gestion conserve une copie de travail locale. Après activation, les fonctions locales n’exigent pas une connexion permanente.

Les données concernées
  • Clients et fournisseurs
  • Employés, salaires et paramètres de paie
  • Projets, tâches, agenda et heures
  • Devis, factures et documents de travail
  • Import bancaire et rapprochements
  • Écritures comptables, TVA et clôtures

Avec votre entreprise.

La connexion permet de partager les changements enregistrés avec les membres autorisés, et d’utiliser les services en ligne activés.

Les données concernées
  • Adresse e-mail, nom affiché et session du compte
  • Entreprise, rôles, invitations et appareils autorisés
  • Nom, coordonnées et activité partagés pour rejoindre une entreprise
  • État de l’abonnement et de la licence
  • PDF placés volontairement dans le coffre partagé
  • Fichiers joints aux projets connectés à l’entreprise
  • Base complète, salaires, logo et pièces jointes de l’entreprise partagée
  • Base complète et pièces jointes lorsque la sauvegarde distante est activée
Les protections de votre compte

Des protections concrètes et vérifiables.

Compte séparé des données métier

Supabase Auth gère actuellement l’identité et la session. Les jetons utilisés par le site sont placés dans des cookies HttpOnly; la base métier complète n’est pas copiée par ce mécanisme.

Archives versionnées

Chaque PDF archivé reçoit une empreinte SHA-256, une version et une échéance de conservation calculée. Une correction ajoute une version au lieu d’écraser l’original.

Licence et mises à jour vérifiées

La licence et les paquets de mise à jour utilisent des signatures contrôlées par l’application avant leur acceptation.

Vos sauvegardes et vos archives

Votre sauvegarde reste entre vos mains.

Sauvegarde locale

Zentra peut créer et restaurer une sauvegarde complète. Vous choisissez son emplacement et devez conserver régulièrement une copie externe, puis tester sa restauration.

Coffre PDF optionnel

Le coffre conserve les versions de PDF demandées avec une échéance calculée. Il ne sauvegarde jamais toute la base SQLite et n’est pas présenté comme un support WORM certifié.

Sauvegarde complète distante

Le titulaire et les administrateurs peuvent envoyer la base de l’entreprise et ses pièces jointes, y compris les salaires. La copie quotidienne s’active sur demande et nécessite que l’application soit ouverte et connectée. Les empreintes des fichiers et l’intégrité de la base sont contrôlées lors de la restauration. Les sauvegardes restent récupérables dans le compte après résiliation.

Gardez une copie externe et vérifiez sa restauration. Les sauvegardes complètes couvrent la base métier et ses pièces jointes ; elles ne fusionnent pas les modifications faites séparément sur plusieurs appareils.

Les services qui traitent vos données

La chaîne technique actuelle.

Supabase

Authentification, coordonnées et partage continu de la base complète à partir de la version 1.67, sur le projet Supabase créé dans la région Zurich (eu-central-2). Les révisions et fichiers restent privés et chaque requête vérifie le membre, son rôle et son appareil. Le partage inclut les salaires et exige une activation explicite.

D1 / R2

Stockage des accès, des archives PDF, des fichiers privés des projets et des sauvegardes complètes activées par l’entreprise. Les fichiers des projets se synchronisent entre appareils autorisés. La localisation du projet Supabase ne garantit pas un stockage de ces données D1/R2 en Suisse.

Stripe

Paiement de l’abonnement et facturation Stripe lorsque la souscription est activée. Les données de carte ne transitent pas par le formulaire Zentra.

Cloudflare

Hébergement du site public et de ses API sur Cloudflare Workers, accessibles sur zentraapp.ch, avec protection du trafic.

Supabase gère l’authentification et les révisions privées de l’entreprise partagée. La comptabilité, les documents, les salaires et les réglages sont reçus automatiquement par ses membres autorisés. Une réception attend la fermeture des formulaires en cours. Deux copies modifiées simultanément peuvent nécessiter une résolution de conflit ; les modifications locales sont sauvegardées. Les rôles, les appareils, les archives et les services historiques de fichiers utilisent également D1/R2.
Installation, signatures et certifications

Une installation clairement documentée.

Les mises à jour intégrées vérifient une signature de paquet. L’installateur Windows public n’est pas encore signé avec un certificat Authenticode et peut afficher « éditeur inconnu ». Le build macOS est disponible en accès anticipé avec une signature ad hoc et sans notarisation Apple. Sur les deux plateformes, les mises à jour intégrées vérifient la signature du paquet avant de proposer son installation. Sur Mac, le Trousseau peut demander une nouvelle autorisation d’accès après une mise à jour de cette version en accès anticipé.

Voir les informations d’installation

Périmètre actuel

  • Distribution Windows avec mise à jour signée; certificat Authenticode à venir.
  • macOS disponible en accès anticipé; signature Developer ID et notarisation à venir.
  • Authentification Supabase reliée à la région Zurich; API compte/archives en transition.
  • La validation Swissdec, AFC ou Olico reste un processus distinct.

Une question sur vos données ?

Nous sommes là pour vous répondre.