Sécurité

Privé par conception.

Les données des sociétés, des équipes, des clients et du patrimoine personnel ne se mélangent jamais.

2FA: accès sensibles
RLS: isolation dans la base
SHA-256: audit chaîné

Cloisonnement en base de données

Chaque société, chaque salarié, chaque client ne voit que ce qui le concerne. La règle est appliquée par la base elle-même, pas seulement par l'interface.

Double authentification

Obligatoire pour la direction, la RH, les conseillers et l'espace personnel.

Moindre privilège

Accès explicites, datés, révocables ; les conseillers ont des accès temporaires.

Journal inaltérable

Connexions, droits, pointages, exports : tout est tracé dans un journal chaîné cryptographiquement.

Sessions maîtrisées

Expiration automatique, révocation, verrouillage après échecs répétés.

Vie privée

Aucune photo, biométrie ni géolocalisation pour le pointage. Données minimales, finalités claires.