Ce que nous faisons, concrètement, pour protéger vos dossiers
Pas de promesses générales : les mesures en place, vérifiables dans le dossier sécurité que nous remettons à votre RSSI.
Chiffrement
Les identifiants de connexion à vos systèmes sont chiffrés en AES-256-GCM, tout comme les pièces jointes stockées par l’application. Les échanges sont chiffrés en transit.
Séparation entre clients, éprouvée à chaque version
Un test automatique tente, pour chaque famille de données, d’atteindre les ressources d’un autre client. Une famille non couverte bloque la livraison.
Habilitations par action
Des rôles propres à chaque processus et des droits accordés action par action : créer, valider, extraire, supprimer. Un droit décoché est un droit retiré.
Connexion
Authentification unique SAML ou OpenID Connect, création des comptes depuis votre annuaire (SCIM), second facteur imposable à toute l’organisation.
Traçabilité
Chaque action est journalisée avec son auteur et sa date, y compris lorsqu’un administrateur agit à la place d’un utilisateur.
Sauvegardes
Des archives chiffrées de l’instance, planifiées, avec une copie déposée hors site que l’application ne peut pas effacer. Une restauration s’éprouve, elle ne se suppose pas.
Besoin d’aller plus loin ?
Nous remettons à vos équipes DSI et RSSI un dossier complet : matrice des habilitations, architecture, procédure de restauration.