Isolation
Chaque espace a sa propre base de données. L'appartenance est vérifiée côté serveur à chaque requête ; un identifiant transmis par le navigateur ne vaut jamais autorisation.
Sécurité et données
Une base par entreprise, une clé par entreprise, un journal qui ne s'efface pas.
Chiffrement
Secrets d'intégration et données sensibles chiffrés en AES-256-GCM avec une clé de données par espace, protégée par une clé maître hors base et rotative. Mots de passe hachés (bcrypt sur l'hébergement actuel, Argon2id visé).
Authentification
Double authentification TOTP avec codes de secours, clés d'accès (WebAuthn), sessions listées et révocables, limitation des tentatives.
Traçabilité
Journal d'audit en ajout seul (central et par espace), identifiant de corrélation par requête, factures et paiements figés : les corrections passent par des écritures de contre-passation.
En-têtes et réseau
CSP avec nonce, HSTS, protection contre le clickjacking, cookies sécurisés, webhooks sortants limités au HTTPS public, webhooks entrants vérifiés par signature sur le corps brut.
Sauvegardes
Sauvegarde chiffrée chaque jour (bases de chaque espace, fichiers, configuration), copiée hors du serveur chez Infomaniak (kDrive) et conservée trente jours. Un test de restauration automatique ouvre chaque semaine les bases restaurées et vérifie l'empreinte des documents. La restauration complète sur un nouveau serveur n'a pas encore été exercée.
Conservation et RGPD
Durées légales sourcées (10 ans comptable dès la clôture d'exercice), aucune suppression automatique de document soumis à conservation, anonymisation des prospects inactifs sur validation humaine, désabonnement marketing en un clic.
Nos limites, dites clairement
- Le serveur déchiffre les données pour les traiter : ce n'est pas un chiffrement de bout en bout.
- L'hébergement actuel ne dispose pas de PostgreSQL : les bases par espace sont des fichiers SQLite ; la cible de production est PostgreSQL.
- Aucune certification de sécurité n'est revendiquée. Le modèle de menace et la revue de sécurité sont documentés dans le dépôt du projet.
- Sauvegarde ≠ archivage : les deux dispositifs sont distincts et documentés.
Ce que vous contrôlez
- Export complet de votre espace (toutes les tables et fichiers, manifeste d'empreintes) depuis Espace › Abonnement.
- Accès du support à votre espace : jamais sans votre approbation, toujours limité dans le temps, visible dans votre équipe et journalisé.
- Suppression différée de l'espace après résiliation, jamais avant la fin des durées légales de conservation.