Sécurité & conformité

La plateforme applique des mesures internes de sécurité : contrôle d'accès, journal d'audit, séparation des données entre sociétés et permissions par rôle ou groupe.

À ce stade, aucune certification externe officielle de sécurité n'est revendiquée. Toute certification ou audit tiers sera mentionné de manière explicite lorsqu'il sera effectivement obtenu.

Pour renforcer la confiance avant un lancement large, il est recommandé de prévoir :

• une vérification HTTPS/TLS via SSL Labs ;
• un contrôle des en-têtes de sécurité via Mozilla Observatory ;
• une revue de surface web par un service externe type ImmuniWeb ou audit indépendant.

Il est également recommandé d'évaluer les obligations formelles applicables au traitement des données et à l'exploitation du service en environnement de production.