La sécurité par l'architecture
Des faits d'ingénierie sur la façon dont la plateforme est construite — chacun couvert par des tests automatisés, pas des promesses marketing.
Isolation stricte des organisations
Chaque requête est limitée à votre organisation ; toute tentative d'accès croisé renvoie 404, jamais de données. L'isolation est couverte par des tests d'attaque explicites en intégration continue.
Trois domaines de connexion séparés
Les sessions d'organisation, du portail client et des opérateurs de la plateforme utilisent des cookies, des tables et des préfixes de hachage distincts — plus un quatrième domaine pour les clés API. Aucun jeton ne peut franchir une frontière.
Secrets chiffrés et en écriture seule
Les secrets SMTP, WhatsApp et de signature des webhooks sont chiffrés au repos (AES-256-GCM), jamais renvoyés par une API et masqués dans les journaux. Les clés API et tous les jetons d'authentification ne sont stockés que sous forme hachée.
Webhooks vérifiés cryptographiquement
Les webhooks entrants (facturation, paiement, WhatsApp) sont vérifiés par HMAC sur le corps brut, avec protection anti-rejeu ; les webhooks sortants sont signés (t=…,v1=…) avec des secrets rotatifs.
Prix calculés côté serveur, partout
Montants de paiement, prix des offres et totaux de factures sont calculés côté serveur depuis la base de données — un prix fourni par le navigateur n'est jamais accepté.
Historique financier immuable
Factures émises, paiements, reçus et preuves d'e-signature ne sont jamais modifiés en silence ; les corrections passent par des actions explicites (annulation, avoir) et auditées.
Audit à deux niveaux
Journal d'audit par organisation pour les actions sensibles, plus une trace d'audit immuable côté plateforme pour les actions des opérateurs — toute impersonation est limitée dans le temps, motivée et toujours visible.
Vos données vous appartiennent
Le propriétaire peut exporter l'intégralité des données de l'organisation (secrets exclus par construction) et planifier la suppression avec un délai de rétractation — pas de destruction silencieuse, pas de verrouillage propriétaire.