Comment vos données sont protégées

Les droits d'accès ne sont pas appliqués par l'interface mais directement par la base de données, ligne par ligne. Autrement dit : même si une page affichait par erreur un lien vers le dossier d'un autre utilisateur, la base refuserait de le renvoyer.

Le principe retenu est celui du refus par défaut : une donnée n'est accessible que si une règle l'autorise explicitement. Une règle oubliée ferme l'accès, elle ne l'ouvre pas.

Les documents professionnels et les pièces de chantier sont stockés dans des espaces privés. Ils ne sont jamais accessibles par une adresse devinable : chaque consultation passe par un lien temporaire, généré pour vous et valable un court instant.

Le type et la taille de chaque fichier envoyé sont contrôlés côté serveur, et non seulement dans le navigateur.

L'adresse e-mail est vérifiée avant l'accès complet aux fonctions sensibles. Les administrateurs disposant de droits étendus doivent en outre valider un second facteur d'authentification pour les actions à fort impact — validation d'un professionnel, sanction d'un compte, modification d'un paramètre financier.

Validation, refus, suspension, ajustement de crédits, changement de taux : chacune de ces actions est écrite dans un journal d'audit en ajout seul. Ce journal ne peut être ni modifié ni supprimé, y compris par le compte technique de l'application. Cette garantie est portée par la base elle-même.

Les échanges avec la plateforme sont chiffrés. Les environnements de développement, de test et de production sont séparés : aucune donnée réelle ne sert à développer.

Les sauvegardes dépendent du plan souscrit auprès de l'hébergeur. Nous ne promettons pas de niveau de service spécifique en dehors d'un contrat de maintenance.

Le traitement de vos données, les finalités poursuivies et les durées de conservation sont décrits dans la politique de confidentialité.

Si vous pensez avoir découvert une vulnérabilité, écrivez-nous via la page contact en décrivant précisément ce que vous avez observé. Merci de ne pas rendre publique une faille avant qu'elle ne soit corrigée.