Nous vous partageons quelques nouvelles pour cette fin d'été. Bonne lecture !

Webinaire Foire aux Questions

Notre prochain webinaire prendra la forme d'une foire aux questions et aura lieu mercredi 23 septembre à 19h00 . Le lien vers la visioconférence est disponible ici : https://paheko.cloud/webinaires

Les webinaires ne nécessitent pas d'inscription, ils sont ouvertes à tous⋅tes. Chaque webinaire est enregistré et sera ensuite disponible quelques jours plus tard.

Nouvelles extensions

• Devis et factures : permet de créer des devis, factures et avoirs et de les télécharger pour les envoyer sur une plateforme agréée (PA) de facturation électronique.
• HelloAsso : pour suivre et synchroniser les adhésions et paiements reçus via HelloAsso dans Paheko.
• Amortissements : pour gérer les immobilisations et amortissements dans la compta.

N'hésitez pas à nous faire des retours (bugs, critiques, suggestions) par e-mail à paheko@paheko.cloud !

Facturation électronique

La facturation électronique s'applique uniquement aux entreprises, et aux associations qui sont assujetties à la TVA. La nouvelle extension de facturation permet déjà de générer des factures qui peuvent être transmises manuellement à une plateforme agréée.

Nous allons proposer au cours des prochaines semaines une intégration plus poussée avec une plateforme agréée, permettant de recevoir et émettre les factures directement dans Paheko. L'utilisation sera gratuite pour les organisations qui payent l'abonnement annuel à Paheko, dans la limite d'un usage raisonnable.

Si vous vous demandez si votre association est soumise à cette nouvelle obligation, ou si vous avez d'autres questions, n'hésitez pas à consulter notre Foire Aux Questions sur le sujet :
https://paheko.cloud/facturation-electronique

Failles de sécurité

La sécurité des données que nous hébergeons est notre priorité. Nous avons mis en place depuis plusieurs années un programme de bug bounty, qui récompense financièrement les chercheurs en sécurité qui nous signaleraient des failles de sécurité. Depuis le début du mois d'août nous recevons un nombre très élevé de signalements, pas toujours valides, et générés par IA : parfois plus d'une dizaine par jour. Ils ne sont pas liés à un manque de sécurité inhérent à Paheko, mais plutôt au fait que des investigations qui demandaient avant plusieurs semaines de travail à un humain compétent ne demandent désormais que quelques heures ou minutes.

Nous traitons ces signalements avec la plus grande attention, et toutes les failles ont été corrigées en moins de 24 heures. Selon nos investigations, aucune de ces failles n'a été exploitée avant leur signalement, et aucune donnée n'a fuité.

Nous continuons à travailler sur le traitement de ces signalements. Malheureusement le temps passé à devoir traiter ces signalements, même quand ils se révèlent invalides, ont largement ralenti voir empêché le travail sur d'autres parties de Paheko, et donc retardé l'avancement sur la facturation notamment.

À bientôt !