Sécurité
L'architecture : un relais, pas un entrepôt
Caribooks fait le pont entre votre assistant IA et QuickBooks en ligne. Vos données comptables transitent chiffrées et ne sont jamais conservées : aucune facture, aucune écriture, aucun chiffre financier n'est enregistré dans nos bases de données. Ce qu'on ne garde pas ne peut pas fuir.
Ce que nous conservons, et comment
Trois choses : votre courriel de compte, le nom de vos entreprises connectées et vos jetons d'accès QuickBooks, chiffrés AES-256-GCM. Le tout est hébergé au Canada, dans la région AWS de Montréal. Les paiements passent par Stripe; aucun numéro de carte ne touche nos serveurs.
Le jeton, jamais votre mot de passe
Connecter une entreprise passe par l'autorisation Intuit standard (OAuth). Intuit nous remet un jeton qui n'ouvre que vos livres; nous ne voyons jamais votre mot de passe QuickBooks. Vous pouvez révoquer ce jeton en tout temps, depuis le portail Caribooks ou directement chez Intuit, et l'accès tombe immédiatement.
Lecture seule par défaut
Une entreprise connectée démarre en lecture seule : l'assistant consulte, rien ne bouge. L'écriture s'active entreprise par entreprise, par vous seulement, et chaque suppression exige une confirmation explicite dans la conversation.
Connexion sans mot de passe
Votre compte Caribooks s'ouvre par lien magique envoyé à votre courriel. Aucun mot de passe Caribooks n'existe, donc aucun mot de passe à voler.
Vos livres n'entraînent pas les modèles
Anthropic exclut de l'entraînement le contenu des connecteurs MCP comme Caribooks, sur tous les forfaits. Côté ChatGPT, les forfaits Business, Enterprise et Edu sont exclus, et un réglage couvre les comptes personnels. Les politiques publiées des deux fournisseurs sont liées sur notre page d'accueil.
À la déconnexion
Déconnecter une entreprise révoque le jeton auprès d'Intuit et le supprime de nos serveurs. Supprimer votre compte efface le reste. Ce sont aussi vos droits en vertu de la Loi 25.
Ce que nous n'avons pas
Pas encore d'audit SOC 2 : nous sommes une petite équipe et nous ne prétendrons pas à des certifications que nous n'avons pas. Le jour où nous en obtenons une, elle sera listée ici. Une faille à signaler ou une question : support@caribooks.com, et nous répondons vite.