La sécurité de vos documents, au cœur de React Box

React Box protège vos pièces comptables à plusieurs niveaux. Les documents sont stockés dans un bucket privé, jamais exposé publiquement, et chiffrés au repos en AES-256. Chaque consultation ou téléchargement passe par une URL signée à durée de vie courte : aucun lien permanent ne circule. L'authentification est assurée en interne par React Box, sans sous-traitant tiers, avec authentification à deux facteurs (2FA) disponible sur tous les comptes. Enfin, chaque action sur une pièce — dépôt, consultation, téléchargement, traitement — est journalisée dans une piste d'audit horodatée, avec le nom de son auteur. Ce sont ces couches combinées — stockage privé, chiffrement, accès signé, 2FA et traçabilité — qui gardent vos documents à l'abri.

Les données de React Box sont hébergées dans l'Union européenne. L'application s'appuie sur une infrastructure serverless moderne : Cloudflare Workers pour le traitement, une base de données Neon dans la région eu-central-1 et le stockage des documents sur Cloudflare R2 en juridiction européenne. Ce choix garantit une résidence des données dans l'UE et un traitement conforme au RGPD, en complément de la loi marocaine 09-08 sur la protection des données personnelles. Vos pièces comptables ne sont ni revendues ni utilisées à des fins publicitaires. Vous conservez la maîtrise de vos données et pouvez exercer vos droits à tout moment. Le détail de l'hébergement et des sous-traitants figure dans nos mentions légales et notre politique de confidentialité.

Seules les personnes que vous autorisez. React Box applique un contrôle d'accès par rôles et permissions : vous, vos collaborateurs selon leur rôle, et le cabinet comptable que vous avez lié à votre organisation. Rien n'est public, et un cabinet n'accède qu'aux dossiers des clients auxquels il est rattaché. Chaque consultation, téléchargement ou modification est horodatée et enregistrée dans la piste d'audit, avec l'identité de son auteur, de sorte que vous savez toujours qui a vu quoi et quand. Vous pouvez ajouter ou retirer un accès à tout moment. Cette combinaison de permissions granulaires et de journalisation complète évite les fuites accidentelles propres aux échanges par e-mail ou par messagerie.

Oui. React Box est conçu pour respecter le RGPD européen et la loi marocaine 09-08 relative à la protection des données personnelles. Un délégué à la protection des données est joignable à dpo@react-box.com, et vous pouvez exercer vos droits — accès, rectification, portabilité, effacement — depuis la plateforme ou sur simple demande. Le coffre-fort est conçu pour couvrir les dix ans de conservation exigés par la réglementation marocaine, avec la valeur probante du document numérique ; l'accès à vos pièces reste conditionné à un abonnement actif. Nos mentions légales détaillent l'éditeur (React Consulting SARL AU, Marrakech), l'hébergement et les sous-traitants, et notre politique de confidentialité précise les traitements réalisés. La conformité n'est pas un module en option : elle est intégrée au produit par défaut.

React Box est pensé pour ces moments-là. Chaque pièce numérisée conserve sa valeur probante — intégrité préservée, horodatage et journal des actions — ce qui la rend opposable en cas de contrôle de la DGI. Vous retrouvez instantanément un document grâce au classement structuré, aux tags et à la recherche, sans fouiller dans des cartons d'archives. La piste d'audit complète retrace qui a déposé, consulté, téléchargé ou traité chaque pièce, et à quel moment. En cas de litige avec un fournisseur, un client ou l'administration, vous disposez donc d'un historique clair et daté. Le coffre-fort est dimensionné pour la conservation légale de dix ans : vos pièces y restent disponibles tant que votre abonnement est actif, et vous seul décidez d'en supprimer une.

React Box s'appuie sur des fournisseurs d'infrastructure de premier plan plutôt que sur des serveurs auto-hébergés. Le calcul, le stockage des documents et la distribution passent par Cloudflare (Workers et stockage objet), et la base de données est opérée par Neon dans l'Union européenne. Ces prestataires maintiennent des certifications reconnues pour leurs centres de données et leurs opérations, notamment ISO/IEC 27001 et SOC 2 — la garantie que la couche d'infrastructure est auditée par des tiers indépendants. Vos documents sont chiffrés au repos (AES-256) et en transit (TLS), stockés dans un bucket privé et accessibles uniquement via des URLs signées à durée de vie courte. L'authentification est gérée en interne par React Box, avec 2FA disponible, des rôles et des permissions précis, et une piste d'audit horodatée. React Box ne revendique pas de certification propre à ce stade : la sécurité repose sur une infrastructure certifiée, des pratiques éprouvées et une transparence complète sur nos sous-traitants.