// Protection & sécurité

Confidentialité des données

Vos données de mission et vos fichiers sont conservés chez des prestataires spécialisés, et vos paiements chez un prestataire de paiement agréé.

Où vivent vos données

• Les données de mission (devis, missions, messages) sont stockées en base de données.
• Les fichiers et livrables sont hébergés chez Cloudinary.
• Les paiements et données financières sont gérés par Stripe.

Ce qui est vérifié, et auprès de qui

Pour prévenir la fraude, le SIRET des freelances est vérifié auprès de l'annuaire public des entreprises de l'État. Seul le numéro SIRET est transmis : ni votre nom, ni votre email, ni aucune autre donnée de compte. Les informations renvoyées (raison sociale, adresse, n° de TVA) sont des données publiques ; elles ne servent qu'à pré-remplir votre profil et à confirmer que l'établissement est actif.

Qui voit quoi

• Chaque accès à une mission, un devis, un message ou un fichier est vérifié côté serveur : seules les parties de la mission y ont accès.
• Votre session est conservée dans un cookie httpOnly, illisible par les scripts de la page.
• Avant le paiement du solde, le client ne reçoit qu'un aperçu filigrané des livrables protégés, jamais les fichiers sources.
• Votre présence en ligne n'est visible que des personnes avec qui vous avez une mission.

Séparation des responsabilités

ToSync ne stocke pas vos coordonnées bancaires : elles sont confiées directement à Stripe. Cette séparation limite l'exposition de vos informations les plus sensibles.