Vos clients, vos documents et vos chiffres sont isolés, chiffrés et inaccessibles aux autres entreprises — et à Grow Easy.
Chaque requête est filtrée par entreprise au niveau d’une couche d’accès unique. Des tests automatiques vérifient qu’une entreprise ne peut ni lire, ni modifier, ni deviner une donnée d’une autre — par identifiant, par lien de document ou par fichier.
Coordonnées des clients, lignes et montants des documents, notes, signatures et justificatifs sont chiffrés (XChaCha20-Poly1305) avec une clé propre à chaque entreprise, elle-même protégée par une clé maîtresse stockée hors du serveur web.
Mots de passe hachés avec Argon2id, double authentification (TOTP), limitation des tentatives, sessions sécurisées, déconnexion de tous les appareils.
La console de l’équipe Mizane ne voit que les informations du compte (entreprise, contact du titulaire, formule, dates). Elle n’a aucune fonction de lecture de vos données métier, et ne voit ni ne choisit jamais votre mot de passe.
Toute action de la console sur votre compte est inscrite dans un journal chaîné, visible dans vos paramètres : la moindre modification serait détectée.
Export complet à tout moment, sauvegardes quotidiennes chiffrées, suppression du compte avec délai de grâce de 30 jours (loi 09-08).
Comme pour tout service en ligne, l’hébergeur et toute personne ayant à la fois accès au serveur et à la clé maîtresse pourraient techniquement accéder aux données. Mizane rend cet accès impossible par l’interface et trace toute intervention ; la clé maîtresse est conservée séparément, hors du site web.
Aucun moyen de paiement demandé. À la fin de l’essai, rien n’est supprimé : vous choisissez de continuer, ou vous exportez vos données.