Vos données, protégées à chaque niveau
La sécurité de niveau entreprise n'est pas un module optionnel — elle est intégrée aux fondations d'Inflexions.
Infrastructure
Chiffrement de bout en bout
Toutes les connexions chiffrées avec des protocoles TLS modernes.
Hébergement cloud UE
Hébergé dans l'UE (région Paris). Base de données gérée avec basculement automatique.
Gestion sécurisée des secrets
Identifiants sensibles stockés avec chiffrement de niveau militaire au repos et en transit.
Sauvegardes quotidiennes
Sauvegardes quotidiennes avec rétention de 7 jours. Restauration à un instant précis.
Surveillance 24/7
Surveillance et alertes automatisées. Vérifications de santé toutes les 30 secondes.
Déploiements sans interruption
Déploiements validés par vérification de santé avec rollback automatique.
Isolation des données
Isolation par ligne
Chaque requête automatiquement limitée à votre entreprise.
Stockage isolé par entreprise
Documents téléchargés physiquement séparés par tenant.
Aucun accès inter-tenant
Même les administrateurs de la plateforme ne peuvent voir vos données métier.
Contraintes d'unicité scopées
Numéros de référence incluant le périmètre entreprise pour l'intégrité.
Authentification
Jetons d'accès à courte durée
Jetons de 15 minutes avec rafraîchissement de 48h. Minimise l'exposition.
Rotation et révocation des jetons
Nouveau jeton à chaque rafraîchissement, ancien immédiatement révoqué.
Cookies sécurisés
Cookies HTTP-only résistants aux attaques XSS et CSRF.
Limitation de connexion
5 tentatives par minute par IP. Empêche les attaques par force brute.
Verrouillage de compte
Verrouillage configurable après tentatives échouées.
Gestion des sessions
Consultez toutes les sessions, révoquez individuellement ou déconnectez tous les appareils.
Délai d'inactivité
Déconnexion automatique après une période d'inactivité configurable.
Contrôle d'accès
Permissions granulaires
8 rôles avec permissions précisément délimitées. Chaque accès explicitement accordé.
Refus par défaut
Les endpoints sans permission explicite sont refusés par défaut.
Modèle de permissions à deux niveaux
Les permissions plateforme et entreprise ne se chevauchent jamais.
Piste d'audit complète
Chaque opération enregistrée avec utilisateur, IP, horodatage et modifications.
Conformité
Résidence des données UE
Toutes les données hébergées dans l'UE. Ne quittent jamais l'Europe.
Conforme RGPD
Export et suppression de données. Piste d'audit pour preuve de traitement.
Conformité tunisienne
Plan Comptable Tunisien (PCT) intégré nativement. Support TND à 3 décimales.
Journaux d'audit immuables
Les enregistrements ne peuvent être ni modifiés ni supprimés.
Rétention des données
Architecture de suppression douce pour la conformité.
Sauvegardes chiffrées
Chiffrement de niveau militaire au repos. Procédures de restauration testées.
Questions sur notre sécurité ?
La sécurité est notre priorité. Contactez-nous pour notre livre blanc détaillé.