La sécurité, dès la conception.

Vos prix, vos marges, vos contrats et les données de vos équipes méritent une protection sérieuse. Voici les mesures en place sur la plateforme.

Accès et authentification

Code de vérification à la connexion

Après le mot de passe, un code à usage unique est envoyé par e-mail. Il expire au bout de deux minutes et le nombre d’essais est limité.
Mots de passe chiffrés

Les mots de passe ne sont jamais stockés en clair : seule une empreinte cryptographique est conservée.
Protection contre les tentatives répétées

Les tentatives de connexion successives sont limitées pour bloquer les attaques par force brute.
Sessions protégées

Les sessions utilisent des cookies sécurisés, inaccessibles aux scripts et limités au site, avec une durée de vie encadrée.

Rôles et permissions

Chaque action sensible vérifie les droits de l’utilisateur. Vous décidez qui voit les prix, les marges ou les contrats.
Cloisonnement par entreprise

Chaque entreprise dispose d’un espace isolé. Les données d’un client ne sont jamais accessibles à un autre.
Validation tracée

Signature des devis, validation des commandes fournisseurs par code : chaque engagement est horodaté.
Historique des modifications

Les opérations importantes, comme les saisies de temps ou les étapes des consultations, sont tracées.

Chiffrement HTTPS

Tous les échanges sont chiffrés. Le navigateur est contraint d’utiliser HTTPS (HSTS).
En-têtes de sécurité stricts

Politique de sécurité du contenu, protection contre l’intégration frauduleuse et le reniflage de type MIME.
Contrôle des fichiers déposés

Le type réel de chaque fichier est vérifié côté serveur. Aucun fichier déposé ne peut être exécuté.
Secrets isolés

Les identifiants techniques sont stockés hors du code de l’application et bloqués au niveau du serveur web.

Créez votre espace en quelques minutes. L’offre Essentiel est gratuite, sans carte bancaire.