Sécurité et conformité

Registre des consentements

Chaque consentement est horodaté, sourcé et lié au texte exact présenté à la personne au moment où elle l'a donné.

Retrait immédiat

Une personne peut retirer son consentement à tout moment ; le retrait s'applique immédiatement dans tout le système.

Droit d'accès et de portabilité

Le dossier complet d'une personne s'exporte en un clic, dans un format lisible et structuré.

Droit à l'effacement

La suppression anonymise les données liées, sans donnée identifiante résiduelle, avec une preuve tracée de la demande.

Durées de conservation paramétrables

Chaque type de donnée peut avoir sa propre durée de conservation, appliquée automatiquement.

Journal d'audit inaltérable

Chaque modification est tracée champ par champ — qui, quoi, quand — sans possibilité de modification a posteriori.

Périmètres de visibilité

Quatre niveaux — personnel, équipe, territoire, organisation — avec héritage automatique dans la hiérarchie managériale. Une fiche hors périmètre est invisible, pas seulement inaccessible. Le même moteur protège comptes, contacts, devis, contrats et activités.

Partage exceptionnel tracé

Une fiche peut être partagée ponctuellement en dehors de son périmètre habituel ; chaque partage est nominatif, révocable et journalisé.

Authentification renforcée

Jeton d'accès de courte durée renouvelé par un jeton de rafraîchissement à rotation, et verrouillage du compte après plusieurs échecs de connexion consécutifs.

Hébergement en Europe

Les données de production et leurs sauvegardes restent hébergées en Europe, sur tous les paliers, sans surcoût.

Chiffrement en transit et au repos

Les données sont chiffrées pendant leur transmission et lors de leur stockage.