Demandez les accès clients à la compta, la banque et le fisc en sécurité, pas par e-mail
Erseni Vault est l'outil zero-knowledge, conforme au RGPD et hébergé dans l'UE, pensé pour les experts-comptables : vous envoyez un lien de demande, le client saisit ses accès comptables, bancaires et fiscaux ainsi que ses documents financiers, vous les récupérez une seule fois. Ensuite le lien est mort, et rien ne reste en clair sur le serveur.
Conforme au RGPD Hébergé dans l'UE Zero knowledge
Pourquoi les mots de passe dans les fils d'e-mails sont un risque juridique
Chaque projet commence de la même façon : il vous faut des accès, et le client vous les envoie par le moyen le plus rapide qu'il connaisse.
Les identifiants ne disparaissent jamais
Chaque mission commence par une montagne d'identifiants : accès au logiciel comptable, code de banque en ligne, certificat fiscal, plus les bulletins de paie, relevés bancaires et bilans. Les clients envoient tout par e-mail, WhatsApp ou en photo d'un papier griffonné, faute de mieux. Ces données financières très sensibles s'attardent ensuite indéfiniment dans des boîtes mail et des conversations, lisibles par quiconque accède à un seul appareil. Au regard du RGPD et de votre secret professionnel, ce n'est pas anodin : c'est un risque de responsabilité pour le cabinet.
Comment ça marche
Trois étapes, aucun compte nécessaire côté client.
Envoyez le lien de demande
Définissez les accès dont vous avez besoin (comptabilité, banque et portails fiscaux) et envoyez au client un lien unique. La paire de clés est générée dans votre navigateur ; la clé privée ne quitte jamais votre appareil.
Le client saisit ses identifiants
Le client ouvre le lien et remplit les champs. Tout est chiffré dans son navigateur avec votre clé publique avant d'être envoyé. Le serveur ne voit que du texte chiffré.
Une seule récupération, puis le lien est mort
Vous récupérez les identifiants une seule fois et les déchiffrez localement. Ensuite, le contenu est supprimé du serveur et le lien est mort. Rien ne subsiste dans une boîte mail.
Conçu pour que nous ne puissions pas lire les données de vos clients
Ici, le zero knowledge n'est pas une promesse, c'est l'architecture, et le code source est public.
Rien en clair sur le serveur
Le chiffrement et le déchiffrement ont lieu dans le navigateur (AES-GCM-256, X25519). Nous stockons le texte chiffré et des métadonnées, jamais la clé, jamais le texte en clair.
Conforme au RGPD par conception
Minimisation des données, récupération unique, durées de conservation courtes. Des identifiants qui ne se trouvent plus sur aucun serveur ne peuvent pas fuiter lors d'un incident. Cela simplifie nettement votre sous-traitance au sens du RGPD.
Hébergement dans l'UE
Les serveurs et les sauvegardes restent au sein de l'Union européenne. Aucun transfert vers un pays tiers, aucun fournisseur cloud américain sur le chemin de la requête.
Fini les mots de passe clients dans la boîte mail
Créez votre compte agence en moins d'une minute et envoyez immédiatement votre premier lien de demande. Votre client n'a besoin d'aucun compte.
Offre gratuite, sans carte bancaire, sans entretien commercial.