Aller au contenu
Sécurité

Quatre couches indépendantes. Aucun raccourci.

Si une couche tombe, les autres tiennent. C'est la défense en profondeur. Ça nous permet de passer un audit sécurité grand groupe sans dégrader l'expérience commerciale.

DÉFENSE EN PROFONDEUR · 4 COUCHES INDÉPENDANTES COUCHE 1 · TRANSPORT HTTPS · Limites de débit · Origines autorisées COUCHE 2 · AUTHENTIFICATION Code PIN sécurisé · Sessions courtes · Double facteur COUCHE 3 · APPLICATION Vérification droits · Traçabilité · IA en mode contrôlé COUCHE 4 · DONNÉES Cloisonnement base · Chiffrement · Backups CŒUR Donnée client
Transport
Authentification
Application
Données
Ce que vous devez retenir

Deux lectures, une seule architecture.

Vous achetez un outil pour votre équipe terrain. Votre DSI le valide pour la sécurité. Cette page parle aux deux moments — côté business d'abord, côté technique ensuite.

Côté business
Vous signez l'esprit tranquille
  • Vos données restent en Europe. Bases, fichiers et IA tournent sur des serveurs européens. Aucune donnée ne quitte l'UE.
  • Vos marques sont étanches entre elles. La base de données refuse elle-même qu'une marque consulte les chiffres d'une autre, même par erreur.
  • Vos données vous appartiennent. Vous les exportez quand vous voulez. À la fin du contrat, on vous les rend en 7 jours et on les efface chez nous en 30.
  • Vos collaborateurs gèrent leur RGPD seuls. Accès à leurs données, effacement, en un clic depuis leur compte, sans nous solliciter.
Côté technique
Ce que votre DSI valide en cochant
  • Aucun mélange possible entre marques ou pays. La séparation est imposée par la base elle-même, sur 41 tables, et vérifiée à chaque mise en production. (Row-Level Security PostgreSQL · 18 tests d'isolation automatisés)
  • Vos données sont chiffrées de bout en bout. En transit comme au repos, avec une clé maître stockée à l'extérieur de la base, renouvelable sans interruption. (TLS 1.3 · AES-256-GCM · rotation à chaud)
  • Toute action sensible est tracée, deux ans, sans pouvoir être modifiée. Connexions, exports RGPD, changements de droits, actions IA : qui, quand, quoi, résultat. (Audit immuable · rétention 730 jours · partitionné mensuel)
  • Notre IA ne fait jamais rien que vous n'ayez autorisé. Validation humaine obligatoire pour toute écriture, coupe d'urgence centralisée, retour en arrière automatique en cas d'erreur. (Mode safe · kill switch · rollback auto)
Les 4 couches expliquées simplement

À quoi sert chacune.

Vue côté business. Les détails techniques (algorithmes, intervalles précis, références aux standards) sont disponibles dans le dossier sécurité sous accord de confidentialité.

1 · Transport

Tout circule en HTTPS, comme dans votre banque en ligne. Le serveur limite le nombre de requêtes pour bloquer les bots, et n'accepte les connexions que depuis notre application.

2 · Authentification

Connexion par code PIN, double facteur disponible pour les comptes sensibles et obligatoire pour les administrateurs. Chaque session est courte et renouvelée toute seule. Aucun mot de passe stocké en clair.

3 · Application

Avant chaque action, l'application vérifie que l'utilisateur a le droit de la faire. Tout est tracé pour pouvoir remonter l'historique. Notre IA ne modifie jamais rien sans qu'un humain l'ait validé.

4 · Données

La base refuse elle-même de répondre si on lui demande les données d'une autre marque. Sauvegardes chiffrées chaque jour, gardées 30 jours, restauration testée tous les mois.

Conformité

Les cases que cochent vos comités sécurité.

Voici ce qu'on coche dès le premier rendez-vous. La documentation détaillée (cartographie des traitements, registre, tests d'intrusion, plan de continuité) est envoyée sous accord de confidentialité.

RGPD ✓
OWASP Top 10 ✓
Hébergement Europe uniquement
ISO 27001 (en cours)
SOC 2 Type II (en cours)

Dossier sécurité complet sous NDA.

Architecture détaillée, traitements RGPD, runbooks incident, tests d'intrusion, plan de continuité. Envoyé sous 24 h après signature de l'accord de confidentialité.

Demander le dossier sécurité