Vos factures d'achat, gardées telles quelles, avec une preuve de date que tout le monde peut vérifier.
Chaque pièce que vous lisez sur le portail de factures de votre centrale est copiée au moment où vous la lisez, conservée sans pouvoir être effacée ni remplacée, et datée. Le jour d'un désaccord, vous remettez un paquet de preuve à votre avocat ou à votre expert : il le vérifie seul, sans nous croire sur parole.
Ce que ça prouve
- Le fichier est exactement celui que votre navigateur a reçu, à l'heure indiquée.
- Il existait au plus tard à la date de son horodatage, et n'a pas changé depuis.
- Nous l'avons bien reçu : vous gardez un reçu signé, qui vaut aussi contre nous.
- Deux téléchargements d'une même facture sont bien la même facture, même si le portail refabrique le PDF.
Ce que ça ne prouve pas
- Qu'un prix était juste ou dû : on prouve ce qui a été facturé, pas ce qui aurait dû l'être.
- À lui seul, que la centrale en est l'auteur : c'est un faisceau (lecture depuis votre session, adresse, heure, paiements).
- Une date antérieure à la lecture : une ancienne facture reprise est datée du jour où elle est lue.
Comment ça marche
- Une extension de navigateur lit vos pièces dans votre onglet du portail, quand vous êtes connecté. Elle ne lit rien d'autre, et refuse un portail ouvert au nom d'un autre magasin.
- Elle calcule l'empreinte de chaque fichier avant l'envoi. Le serveur la recalcule, chiffre le fichier avec la clé de votre magasin et le range dans un stockage verrouillé, en France.
- Chaque jour, une seule empreinte résume toutes les pièces reçues (arbre de Merkle). Elle est horodatée (norme RFC 3161) et ancrée dans la chaîne Bitcoin (OpenTimestamps). Aucune facture ne sort : seulement 32 octets.
- Dans votre espace, vous téléchargez le paquet de preuve d'une pièce ou d'un mois : les originaux, les empreintes, la preuve de date, votre reçu, et un petit programme libre qui refait tous les calculs.
Niveau de preuve, sans détour
L'horodatage employé pour l'instant est gratuit et non qualifié au sens du règlement européen eIDAS : il est recevable, le juge l'apprécie, mais il n'emporte pas la présomption légale réservée aux prestataires qualifiés. Un horodatage qualifié est prévu ensuite, dans le même format. L'ancrage Bitcoin ne dépend d'aucun prestataire, et n'a pas non plus de présomption légale.
Vos données ne sont jamais comparées à celles d'un autre magasin.