Sécurité

Dernière mise à jour : 2 octobre 2026

Vos factures sont des données sensibles. Voici comment Sumia les protège, et ce que nous avons vérifié nous-mêmes.

Ce qui a été vérifié

• Chaque société est isolée. Un client ne voit que ses propres sociétés. Un client d'essai a tenté de lire les factures, les fichiers, les e-mails et le Drive d'une autre société : tout a été refusé. Vérifié le 1er octobre 2026.
• Un document ne donne pas d'ordres. Une facture qui contient des consignes adressées à l'assistante est signalée, et ces consignes sont ignorées : 13 pièges repérés sur 13, et 9 attaques d'essai sur le vrai service, toutes tenues. Vérifié le 1er octobre 2026.
• Les sauvegardes se restaurent. Une sauvegarde complète est faite chaque nuit et gardée 30 jours. Une restauration complète a été faite sur une copie, sans perte. Vérifié le 1er octobre 2026.

Vos documents

• Vos factures sont rangées dans votre Google Drive. Sumia n'accède qu'aux fichiers qu'elle a créés (permission Google « drive.file »), jamais au reste de votre Drive.
• Sumia garde aussi sur son serveur une copie de chaque facture enregistrée et les informations du tableau, pour la recherche et la reprise en cas d'incident.
• Ces données sont supprimées dans les 30 jours qui suivent la fin de votre abonnement. Votre Drive reste à vous.

Les fichiers reçus

• Chaque pièce passe un antivirus et un contrôle de son vrai format avant d'être lue. Formats acceptés : PDF, JPEG, PNG et ZIP.
• Un PDF qui contient du code actif est neutralisé avant d'être rangé, et l'original est mis à l'écart.
• Une pièce dangereuse n'est jamais lue ni rangée, et vous êtes prévenu.

Qui peut parler à Sumia

• Chaque nouveau client est validé à la main avant d'accéder à l'assistante.
• Sur Telegram, votre identité vient de Telegram lui-même, jamais de ce qui est écrit dans un message.
• Par e-mail, Sumia n'accepte que les adresses autorisées pour votre société, et vérifie la signature DKIM de l'expéditeur.
• Sumia ne demande jamais de mot de passe, de code bancaire ni de code SMS.

Qui lit vos factures

La lecture est automatique : un modèle d'intelligence artificielle lit chaque document le temps du traitement (fournisseur actuel : OpenAI). Aucun humain ne lit vos factures pour faire fonctionner le service. Le détail des sous-traitants figure dans la politique de confidentialité.

Un doute, un incident ?

Écrivez à [email protected] : nous répondons sous 1 jour ouvré.