Vos données, protégées
et conformes à la loi marocaine.
Connexions chiffrées, double authentification, isolation stricte entre entreprises, sauvegardes automatiques et préparation à la DGI 2026. Voici comment Billora protège vos factures et vos données.
Hébergement et infrastructure
Billora est hébergé chez un hébergeur professionnel, derrière un réseau de diffusion (CDN) qui absorbe le trafic et filtre les attaques. L'application est surveillée en continu.
- Hébergement professionnel, accès serveur restreint et protégé
- Réseau de diffusion avec protection contre les attaques par déni de service
- Détection automatique des erreurs applicatives
- Environnement de test séparé de la production
Chiffrement des données
Toutes les communications entre votre navigateur et Billora sont chiffrées (HTTPS). Les informations les plus sensibles sont protégées au repos : les mots de passe sont hachés de façon irréversible et les secrets sont chiffrés.
- HTTPS obligatoire sur toutes les pages et toutes les API
- Mots de passe hachés avec un algorithme moderne et salé (irréversible)
- Jetons de session et d'invitation stockés sous forme hachée
- Secrets de connexion (SMTP, facturation électronique) chiffrés au repos
- Liens portail client protégés par des jetons aléatoires non devinables
Authentification
Plusieurs couches de protection contre les accès non autorisés : mot de passe robuste, double authentification vérifiée côté serveur, limitation des tentatives et contrôle anti-robots.
- Mot de passe : 8 caractères minimum, avec au moins une majuscule et un chiffre
- Double authentification : application (TOTP), e-mail, et codes de secours à usage unique
- Sans le second facteur, aucune donnée n'est accessible et les réglages 2FA ne peuvent pas être modifiés
- Blocage temporaire du compte après plusieurs échecs, et limitation des tentatives par adresse IP
- Protection anti-robots sur la connexion, l'inscription et la réinitialisation du mot de passe
Isolation entre entreprises
Chaque entreprise dispose de son propre espace. Chaque requête est contrôlée pour qu'une entreprise ne puisse jamais lire ni modifier les données d'une autre.
- Contrôle d'appartenance systématique sur chaque document, client, produit ou fichier
- Rôles par utilisateur (propriétaire, administrateur, collaborateur, comptable, lecteur) vérifiés à chaque requête
- Retrait ou désactivation d'un membre pris en compte en moins d'une minute
- Tests automatisés qui vérifient l'isolation et les contrôles d'accès à chaque évolution
Sauvegardes et continuité
Les données sont sauvegardées automatiquement par notre hébergeur. Vous gardez en permanence la possibilité d'exporter vos données.
- Sauvegardes automatiques de la base de données par l'hébergeur
- Exports CSV de vos clients, fournisseurs, factures, devis, dépenses et paiements
- Export fiscal (archive ZIP) pour votre comptable ou un contrôle
RGPD et loi 09-08 (Maroc)
Billora applique les principes du Règlement Général sur la Protection des Données (RGPD, applicable à vos clients européens) et de la loi marocaine 09-08 relative à la protection des données personnelles.
- Consentement explicite pour les cookies non essentiels
- Droit d'accès, de rectification, d'effacement et de portabilité
- Données utilisées uniquement pour fournir le service
- Suppression de vos données sur simple demande
Conformité DGI et facturation électronique 2026
Billora est conçu pour la réforme de la facturation électronique 2026 : format UBL 2.1, signature électronique et soumission à la DGI dès activation.
- Génération UBL 2.1 conforme aux spécifications DGI
- Signature électronique avec le certificat de votre entreprise
- Soumission à la DGI dès l'activation de la facturation électronique
- Empreinte d'intégrité enregistrée pour chaque facture validée par la DGI
- Export à tout moment pour votre conservation légale de 10 ans (Article 211 CGI)
Incidents et transparence
En cas d'incident de sécurité ou d'indisponibilité, nous communiquons avec les clients concernés. La page de statut indique en temps réel si le service est disponible.
- Page de statut publique (billora.ma/status)
- Information des clients concernés en cas d'incident les affectant
- En cas de violation de données personnelles, notification à la CNDP dans les délais légaux
Divulgation responsable
Nous accueillons les signalements de vulnérabilité. Les chercheurs qui nous contactent de bonne foi sont remerciés et, avec leur accord, crédités publiquement.
- Contact dédié : support@billora.ma
- Accusé de réception sous 48 h ouvrées
- Aucune poursuite contre les chercheurs de bonne foi
- Correction prioritaire des failles critiques
Vous avez trouvé une faille ? Contactez-nous.
Écrivez-nous à support@billora.ma avec une description technique et les étapes pour reproduire le problème. Nous accusons réception sous 48 h ouvrées et corrigeons en priorité toute faille critique.
support@billora.maQuestions fréquentes sur la sécurité
Où sont hébergées mes données ?
Chez un hébergeur professionnel, derrière un réseau de diffusion qui filtre les attaques. Pour des raisons de sécurité, nous ne publions pas le détail de notre infrastructure ; les informations nécessaires à une évaluation de sécurité peuvent être communiquées sur demande à support@billora.ma.
Mes données sont-elles chiffrées ?
Oui. Toutes les connexions sont chiffrées (HTTPS). Au repos, les mots de passe sont hachés de façon irréversible et les secrets de connexion (SMTP, facturation électronique) sont chiffrés. Pour chaque facture validée par la DGI, une empreinte d'intégrité est enregistrée.
Que se passe-t-il si Billora arrête son activité ?
Vous pouvez exporter vos données à tout moment (exports CSV et export fiscal). En cas d'arrêt du service, vous en seriez informé à l'avance afin de récupérer l'ensemble de vos données.
Qui a accès à mes données côté Billora ?
Uniquement une équipe restreinte, pour des besoins de support explicites (résolution d'un ticket, migration demandée). Ces accès sont nominatifs, protégés et limités au strict nécessaire.
Billora est-il conforme au RGPD ?
Nous appliquons les principes du RGPD à tous nos utilisateurs, même s'il ne s'applique légalement qu'à vos clients européens : consentement explicite, droit d'accès, de rectification, d'effacement et de portabilité. La loi marocaine 09-08 est également respectée.
Puis-je exporter mes données ?
Oui, à tout moment, depuis Paramètres → Export : exports CSV (clients, fournisseurs, factures, devis, dépenses, paiements) et export fiscal au format ZIP. Les formats sont ouverts et réutilisables dans d'autres outils.
Que deviennent mes données après résiliation ?
Vos données sont conservées le temps nécessaire au respect de nos obligations légales, puis supprimées. Vous pouvez demander la suppression de vos données à tout moment à support@billora.ma.
Besoin d'informations pour une évaluation de sécurité ?
Notre équipe répond aux questions des DSI, RSSI et directions juridiques et fournit les informations nécessaires à votre évaluation.
Dernière mise à jour : 18 septembre 2026