Les promesses de sécurité sont faciles à écrire. Voici celles que nous pouvons vous démontrer.
Vos données sont cloisonnées au niveau de la base de données, pas dans le code
La séparation entre organisations est imposée par la base de données elle-même, sous l’application : une erreur dans notre propre code ne peut donc pas exposer les données d’une autre organisation.
Le support ne peut rien consulter sans votre consentement
Un ingénieur du support a besoin d’une autorisation limitée dans le temps, que vous approuvez, et chaque accès est inscrit dans votre propre registre des accès du support.
La piste d’audit ne peut pas être modifiée
Les enregistrements sont chaînés par hachage et n’acceptent que des ajouts ; la chaîne peut être vérifiée depuis l’application.
Les actions sensibles exigent une nouvelle authentification
Modifier des rôles, effectuer un mouvement de fonds ou exporter des données exige à nouveau votre clé d’accès, et cette confirmation ne vaut que pour la modification précise en cours.
Vos données ne sortent que lorsque vous le demandez
Export complet des données dans un format ouvert, et effacement jusque dans les sauvegardes selon un calendrier publié.