Les engagements de 4b2b envers les PME et ETI françaises

Le RGPD n'est pas une couche ajoutée à 4b2b — c'est une fondation. Chaque module embarque, sans configuration supplémentaire, les obligations prévues par le règlement européen.

• Registre des activités de traitement automatiquement maintenu et exportable au format conforme CNIL.
• Droit à l'effacement (article 17) : un clic pour supprimer toutes les données d'une personne, sur l'ensemble des modules.
• Portabilité (article 20) : export complet au format JSON structuré et CSV.
• Journalisation des accès aux données sensibles, consultable par le DPO de l'entreprise.
• Modèle de DPA (Data Processing Agreement) standard inclus dans les CGV, ajustable sur demande.

Vos données sont hébergées sur des infrastructures situées physiquement en Union européenne, opérées par des fournisseurs européens. Aucun transfert atlantique, aucun risque Cloud Act.

• Centres de données certifiés ISO 27001 situés en France, Allemagne ou Pays-Bas.
• Chiffrement en transit (TLS 1.3) et au repos (AES-256).
• Aucune dépendance à un hyperscaler américain dans la chaîne de traitement métier.
• Sous-traitants techniques publiés et limités à des entités européennes.
• Auditable : une revue annuelle des sous-traitants est mise à disposition des clients ETI.

La facturation électronique B2B devient obligatoire en France selon le calendrier publié par la DGFiP. 4invoices, le module de facturation de 4b2b, prépare cette transition sans surcoût.

• Génération de PDF/A-3 hybride avec XML factur-x.xml embarqué (norme EN 16931).
• Compatibilité avec les profils Basic, EN16931 et Extended de la spécification Factur-X 1.0.
• Connecteur prévu vers les plateformes de dématérialisation partenaires (PDP) certifiées DGFiP.
• Mise à jour automatique des templates lorsque le format évoluera.
• Aucun coût supplémentaire : la conformité est intégrée à l'abonnement.

Le support en langue native, ce n'est pas un détail — c'est essentiel quand un problème bloque une facturation un vendredi soir. L'équipe 4b2b parle français et comprend les enjeux d'une PME française.

• Équipe francophone basée en Europe, joignable du lundi au vendredi, 9 h–18 h CET.
• SLA de réponse : 1 h critique, 4 h standard, 1 jour bas niveau (heures ouvrées).
• Documentation technique en français, sans traduction automatique.
• Onboarding personnalisé pour les comptes ETI : migration des données existantes, paramétrage TVA, intégration comptable.
• Communauté Slack francophone optionnelle pour partage de bonnes pratiques.

Une page de statut publique en temps réel, un historique d'incidents documenté, et un engagement contractuel de disponibilité — pas de promesses marketing sans engagement.

• SLA : 99,9 % de disponibilité en année glissante, hors maintenances planifiées annoncées 48 h à l'avance.
• Page de statut publique avec métriques temps réel par module.
• Historique d'incidents conservé 24 mois minimum, avec analyse post-mortem publiée.
• Crédits SLA automatiques en cas de dépassement de l'engagement.
• Surveillance externe par sondes indépendantes (uptime tiers).

Sortir de 4b2b doit être aussi simple qu'y entrer. La réversibilité n'est pas une faveur — c'est un droit que nous garantissons par contrat.

• Export complet de l'ensemble des données à tout moment, sans assistance requise.
• Formats ouverts : CSV pour les tables, JSON structuré pour les configurations, PDF/A pour les documents légaux.
• Sauvegardes quotidiennes chiffrées, conservation 30 jours, restauration en moins de 4 h.
• Période de transition de 90 jours après résiliation pendant laquelle l'export reste accessible.
• Documentation de migration vers les principaux concurrents (Pennylane, Sage, Indy) si vous le souhaitez.

La sécurité ne se déclare pas — elle se prouve. 4b2b applique des standards éprouvés par défaut, audite ses pratiques chaque année et publie ses engagements en clair.

• Chiffrement TLS 1.3 en transit, AES-256 au repos pour toutes les données métier.
• Authentification multi-facteurs (MFA) obligatoire pour les comptes administrateurs et fortement encouragée pour les utilisateurs.
• Journaux d'audit horodatés sur 12 mois minimum, consultables depuis votre espace administrateur.
• Tests d'intrusion annuels conduits par un cabinet de sécurité indépendant ; rapport synthétique disponible sur demande NDA.
• Programme de divulgation responsable (bug bounty) ouvert aux chercheurs en sécurité.
• Gestion des incidents documentée : détection, notification CNIL sous 72 h, post-mortem public.

Votre stack technique évolue — 4b2b ne doit jamais être un goulot d'étranglement. Une API REST documentée, des webhooks fiables et des connecteurs natifs vers vos outils existants.

• API REST publique documentée selon OpenAPI 3, authentification par clé API ou OAuth 2.
• Webhooks événementiels avec signature HMAC, retries automatiques et journal de livraison.
• Connecteurs natifs : Stripe (paiements), Brevo (e-mail), Slack (notifs équipe), Zapier et Make (no-code).
• Versionnement sémantique de l'API, dépréciation annoncée 12 mois à l'avance.
• SDK client en TypeScript / Python / PHP pour accélérer l'intégration.
• Limite de débit publique et clairement documentée, augmentable pour les comptes ETI.