Sécurité & confiance
Comment vos données d'économies sont protégées
Dernière mise à jour :
Le suivi des économies est un système d'enregistrement à vocation financière. Il est conçu pour résister à l'examen d'une équipe finance ou d'un acheteur en due diligence. Voici concrètement comment.
Isolation par organisation
Chaque organisation est strictement cloisonnée des autres. L'isolation n'est pas seulement gérée dans l'interface : elle est appliquée dans la base de données par des politiques de sécurité au niveau des lignes (Row-Level Security). Une requête ne peut, par construction, renvoyer que les données de l'organisation de l'utilisateur connecté.
Journal d'audit en ajout seul
Les événements financiers clés — changements d'étape, références, lignes d'économie et décisions finance — sont enregistrés dans un journal en ajout seul. Les utilisateurs authentifiés ne disposent d'aucun privilège de modification ou de suppression sur ce journal.
Validation contrôlée par la finance
Les économies restent « déclarées » jusqu'à ce qu'un validateur finance les valide. Seul ce rôle peut écrire une validation — la règle est appliquée dans la base, pas seulement à l'écran. Le chiffre de référence est toujours le total validé.
Authentification et contrôle d'accès
L'accès repose sur quatre rôles (acheteur, responsable d'équipe, validateur finance, administrateur) appliqués dans la base de données. Les mots de passe comptent au moins 10 caractères et ne sont jamais stockés en clair ; les liens de connexion, d'invitation et de réinitialisation sont à usage unique. On ne rejoint une organisation que sur invitation de son administrateur. La désactivation d'un membre coupe immédiatement son accès aux données et révoque ses sessions.
Hébergement et transferts
La base de données, l'authentification et le stockage de fichiers sont hébergés dans l'Union européenne (Paris, France (EU — eu-west-3)) par Supabase. Le code serveur de l'application s'exécute chez Vercel dans la région de Paris (cdg1). Vercel est une société américaine et son réseau de diffusion achemine les requêtes et sert les contenus statiques depuis le point de présence le plus proche du visiteur : des données techniques (adresse IP, journaux d'accès) peuvent donc être traitées hors de l'UE. Ces transferts sont encadrés par les accords de traitement des données et les clauses contractuelles types (CCT) applicables.
Chiffrement
Les données sont chiffrées en transit (TLS) et au repos. Les mots de passe ne sont jamais stockés en clair : seul un hachage est conservé.
Sauvegardes
Les sauvegardes et leur durée de conservation dépendent du plan Supabase souscrit. Les objectifs de restauration et la procédure de reprise sont en cours de formalisation pendant la bêta privée.
Vos données restent les vôtres
Chaque utilisateur peut exporter ses données personnelles. Un administrateur peut exporter l'ensemble des données de l'organisation (Excel, PDF, JSON) et la supprimer définitivement depuis la page Compte : ses données, ses pièces jointes et les comptes de ses membres sont alors effacés. Les pièces jointes se téléchargent une à une ; l'export ne les regroupe pas encore dans une archive.
Signaler un problème
Vous avez identifié une vulnérabilité ou un problème de sécurité ? Écrivez-nous à privacy@theprocurementor.com (voir aussi /.well-known/security.txt). Nous prenons ces signalements au sérieux et reviendrons vers vous rapidement.