Ce qui protège vos données
Chaque espace est isolé des autres
Tous les espaces partagent la même plateforme, mais chacun ne voit que ses propres données. Cette séparation est appliquée par la base de données elle-même, à chaque lecture et à chaque écriture, et non seulement par l'interface : une erreur dans un écran ne suffit pas à montrer les données d'un autre espace.
L'équipe de la plateforme ne lit pas le contenu de votre espace depuis sa console. Pour y entrer, elle doit ouvrir une session déléguée, datée, motivée, limitée dans le temps, signalée au propriétaire par e-mail et inscrite à votre journal (voir Accès de la plateforme à votre espace).
L'accès se règle par vous
- Second facteur : vous pouvez l'exiger rôle par rôle (voir Exiger le second facteur).
- Mots de passe : longueur et complexité minimales, que vous pouvez durcir.
- Verrouillage : un compte se ferme après trop d'échecs de connexion.
- Sessions : leur durée est bornée, et vous pouvez les fermer à tout moment.
- Permissions : chacun ne voit et ne fait que ce que ses rôles autorisent.
Tout geste laisse une trace
Chaque création, modification ou suppression est inscrite au journal d'activité, avec son auteur, sa date et le détail du changement. L'application ne peut qu'ajouter des entrées à ce journal : elle ne peut ni les modifier ni les supprimer. Elles ne disparaissent qu'à l'expiration de la durée de conservation.
Les données sont sauvegardées
Une sauvegarde complète de la base est faite chaque jour.
Les échanges sont protégés
L'interface et les webhooks passent exclusivement par des connexions chiffrées (HTTPS). Les webhooks que votre espace envoie sont signés, pour que vos systèmes puissent vérifier qu'ils viennent bien de la plateforme.