Qui a effectué l’action
Les événements d’audit identifient l’auteur associé à l’action financière.
Architecture de sécurité
Des accès contrôlés, dans le contexte de chaque entreprise.
L’appartenance à l’organisation, le rattachement à l’entreprise et les rôles ERP sont vérifiés dans les accès applicatifs aux données. Les permissions de lecture financières et opérationnelles sont couvertes par des tests de régression; la politique des données partagées reste en cours de revue.
API · noyau oRPC
org=B → A✕
contrôle du locataireorganizationId = ?
Les accès sont délimités avant la lecture des données.
Locataire A
org=A
org=A
org=A
org=A
Fabrication Exemple
82 lignes · 14 documents
Locataire B
org=B
org=B
org=B
org=B
Studio Web Exemple
47 lignes · 9 documents
Locataire C
org=C
org=C
org=C
org=C
Commerce Exemple
126 lignes · 22 documents
12,312requêtes aujourd’hui0 inter-organisations
Journal d’audit
Retrouvez l’historique des documents financiers.
Les principales comptabilisations et les brouillons comptables manuels enregistrent leurs événements d’audit dans la même transaction. Vérifiez les auteurs, les références des documents et les changements consignés; les autres modules ont une couverture distincte.
Quel document a changé
Les références relient les événements d’audit à leurs documents métier.
Avant et après
Les principaux processus de soumission et d’annulation fournissent des instantanés des champs modifiés.
Une revue en contexte
Filtrez l’audit par auteur et par entité, puis examinez les changements consignés.
Activité illustrative · documents d’exemple
| Action | Document | Auteur |
|---|---|---|
| créé | INV-1042 | Utilisateur d’exemple |
| approuvé | PI-0287 | Utilisateur d’exemple |
| soumis | PAY-0812 | Utilisateur d’exemple |
| annulé | JE-0217 | Utilisateur d’exemple |
Exemple de vue d’audit. La couverture varie selon l’action; aucune garantie de stockage inviolable n’est revendiquée.
Contrôles de conformité
Des contrôles décrits avec précision.
Ce tableau distingue les contrôles en place des travaux à poursuivre. Chaque statut correspond à un périmètre précis, avec ses limites.
Contrôle
Statut
Détail
Isolation des données des locataires
Partiel
Contrôles d’appartenance à l’organisation et à l’entreprise, avec permissions de lecture financières et opérationnelles. La politique des données partagées reste en cours de revue.
Chiffrement en transit
En place
TLS 1.2 ou ultérieur sur les points d’accès clients. Témoins d’authentification réservés à HTTPS.
Chiffrement au repos
Non vérifié
Les paramètres de chiffrement des volumes de base de données et du stockage objet doivent être vérifiés pour chaque déploiement.
Événements d’audit financier
Partiel
Les principales comptabilisations et les brouillons manuels de factures clients, factures fournisseurs, paiements et journaux utilisent un audit dans la même transaction. Les autres brouillons et les paramètres critiques restent des travaux distincts; aucune preuve d’inviolabilité n’est revendiquée.
Contrôle d’accès par rôle
En place
Rôles d’organisation (propriétaire, administrateur, membre) et rôles ERP par module; invitations limitées à l’organisation.
Contrôle des écritures en période clôturée
Partiel
Les périodes validées disposent de contrôles de comptabilisation et de revues coordonnées. Les soldes historiques et les politiques propres à l’entreprise doivent encore être vérifiés avant la clôture.
Sauvegardes des données et des originaux
En place
Sauvegardes locales horaires; points horaires complets conservés 48 heures et points quotidiens pour 14 dates UTC. Exercices de restauration de la base et des fichiers actuels réalisés. La reprise hors site reste à mettre en place.
Processus de notification d’incident
Non vérifié
La responsabilité opérationnelle et la remise des notifications restent à vérifier.
SOC 2 Type II
Non vérifié
Aucune attestation indépendante ni mission d’observation vérifiée n’est publiée ici.
ISO 27001
À venir
Aucune certification vérifiée n’est publiée ici.
HIPAA
À venir
Le service n’est pas conçu pour les renseignements de santé protégés. Nous ne signons pas d’accords BAA.
Test d’intrusion indépendant
Non vérifié
Aucun rapport d’évaluation externe indépendant et vérifié n’est publié ici.
Demandez-nous les éléments de vérification correspondant à un contrôle.
Documents juridiques
Les documents à examiner avec votre conseil.
Six documents sont publiés et versionnés en anglais. À l’inscription, la version acceptée et l’empreinte SHA-256 de son texte sont enregistrées.
Conditions d’utilisation
L’accord principal : services, frais, service fourni en l’état, limite de responsabilité, arbitrage et propriété des données.
Politique de confidentialité
Les renseignements personnels recueillis, leurs finalités, leur conservation et vos droits au titre de la LPRPDE, du RGPD et du CCPA.
Accord de traitement des données
Obligations du sous-traitant selon l’article 28 du RGPD, clauses de transfert international et délais de notification d’incident.
Liste des sous-traitants
Les fournisseurs susceptibles de traiter les données clients, notamment Hetzner, Resend, Anthropic, OpenAI et Stripe, avec leurs régions de traitement.
Politique d’utilisation acceptable
Les usages autorisés et interdits du service. Elle s’applique à tous les comptes.
Politique relative aux témoins
Les témoins nécessaires mémorisent vos préférences. Les statistiques de visite facultatives et auto-hébergées nécessitent un choix distinct, modifiable dans le pied de page.
Contact sécurité Envoyez vos questions de sécurité et vos signalements responsables à [email protected]. Décrivez le service concerné et fournissez suffisamment de détails pour l’examen.