Isolation des organisations
Chaque société est totalement isolée des autres. Les liens entre données sont contrôlés pour empêcher toute connexion croisée, y compris par erreur de saisie.
by GROUP B.O.S.S.
Sécurité et protection des données
Le socle est conçu pour un usage professionnel européen. Les points ci-dessous décrivent l'exigence retenue ; les vérifications contractuelles restent à conduire avant toute mise en production de données réelles.
Comptes, sessions et permissions
Authentification sécurisée, sessions gérées et révocables, permissions par rôle, contrôle des droits côté serveur. Aucun utilisateur ne peut s'attribuer lui-même un rôle.
Journaux et audit
Journalisation des actions sensibles, avec auteur, action et date. Les journaux ne contiennent ni secrets ni contenus documentaires intégraux.
Documents et fichiers
Stockage privé, chemins rattachés à l'organisation, contrôle des types et des tailles, accès temporaires. Les fichiers ne sont pas exposés publiquement.
Sauvegardes et incidents
Sauvegardes de la base et des fichiers, procédure de restauration, gestion des incidents et évaluation de l'obligation de notification en cas de violation.
RGPD et consentements
Minimisation des données, gestion des consentements, export et suppression des données, durées de conservation, registre des traitements et limitation des usages abusifs.
Clés et intégrations
Les clés API restent côté serveur et ne sont jamais exposées dans le navigateur. Les appels externes passent par des adaptateurs, avec identité ou signature vérifiée.
RELANCEUR
Limites connues à ce jour
- Le backend n'est pas activé : aucune donnée de compte ou d'entreprise n'est stockée.
- La résidence des données, la conservation et l'absence d'entraînement des modèles sur les données clients doivent être confirmées contractuellement.
- Les textes légaux (mentions, confidentialité, cookies, CGU, CGV) restent à valider juridiquement avant publication.