AccueilSécurité

Ce qui protège vos chiffres dans Heelio.

Pour les dirigeants, les directions financières et les cabinets qui confient leurs chiffres à Heelio. Cette page dit qui peut les lire, où ils sont hébergés, ce que l'IA en reçoit et ce qui se passe quand vous partez.

L'essai gratuit dure 7 jours, sans carte bancaire.

Accès

Chaque client ne voit que ses données.

Heelio lit vos banques et votre comptabilité. Il n'y écrit rien.

  • Société par société.

    Vous donnez à chacun un droit par société : lecture seule, contributeur ou administrateur. Votre cabinet peut être invité en lecture seule.

  • Chaque requête vérifiée.

    Toute requête qui touche aux données d'une entreprise est vérifiée contre la session de la personne connectée.

  • Une session tenue côté serveur.

    Elle vit dans un cookie que les scripts de la page ne peuvent pas lire.

  • Lecture seule sur vos sources.

    Vos banques sont lues par Bridge, agréé par l'ACPR, et votre comptabilité par l'API de votre logiciel. Heelio ne déclenche aucun paiement et ne passe aucune écriture.

Hébergement

Hébergé en Belgique, chiffré deux fois là où ça compte.

  • Google Cloud, en Belgique.

    L'application est hébergée dans des centres de données de Google Cloud certifiés ISO 27001.

  • Chiffré en transit et au repos.

    Les identifiants de connexion à vos logiciels sont chiffrés une seconde fois par Heelio.

  • Aucun secret dans les images de déploiement.

    Un contrôle automatique le vérifie.

  • Des journaux sobres.

    Les adresses e-mail y sont masquées. Les messages d'erreur affichés ne détaillent ni les requêtes ni la structure de la base, et notre outil de suivi d'erreurs ne reçoit ni les variables internes ni les paramètres de connexion à vos logiciels.

  • Des dépendances surveillées.

    Les bibliothèques logicielles sont suivies, avec des alertes de sécurité automatiques.

Intelligence artificielle

Vous choisissez ce que l'IA reçoit, et de qui.

Nova répond avec un modèle Claude (Anthropic), GPT (OpenAI), Gemini (Google Cloud, traité dans l'Union européenne) ou Mistral (Mistral AI). Le fournisseur du modèle qui répond reçoit votre question, les chiffres que Nova lit pour y répondre et vos pièces jointes. TypeSafe reçoit le texte de la question, pour choisir l'outil qui y répond, et rien de vos sources.

  • Le modèle de votre choix.

    Chaque personne choisit son modèle dans Nova ou laisse Auto, et Nova indique sous chaque réponse le modèle qui l'a rédigée.

  • Les fournisseurs de votre entreprise.

    Dans Paramètres, puis IA, un administrateur retire OpenAI, Google ou Mistral AI des modèles proposés, coupe un usage de l'IA ou coupe Nova.

  • Chaque changement journalisé.

    Le journal du réglage IA garde qui l'a changé, quand, et ce qui a changé.

  • Claude et ChatGPT, si vous les branchez.

    Ils lisent vos chiffres sans rien pouvoir modifier, pour les seules entreprises que vous cochez, et vous leur retirez l'accès quand vous voulez.

  • La dictée reste sur votre poste.

    Votre voix est transcrite dans votre navigateur par un modèle open source : le son ne quitte pas votre poste. Le texte part ensuite à Nova comme une question tapée.

Le rôle de chaque fournisseur, ce qu'il reçoit et où il le traite figurent sur la page Prestataires de Heelio.

Départ

Quand vous partez, vos données partent aussi.

Supprimer votre compte.

Heelio efface vos données et ferme la connexion ouverte chez Xero. Après la fin d'un abonnement, vous avez trente jours pour demander un export, puis les données sont supprimées.

Signaler une faille.

Pour nous signaler une faille de sécurité, écrivez à contact@heelio.io. Nous accusons réception sous trois jours ouvrés.

Prestataires de HeelioPolitique de confidentialitéConditions générales

Essayez Heelio sur vos chiffres.

L'essai gratuit dure 7 jours, sans carte bancaire.