Sécurité et données
Trois murs entre vos données et celles de tous les autres.
Le cloisonnement des données n’est pas une case que nous pourrions oublier de cocher. Il est imposé trois fois à chaque requête, et le dernier des trois, c’est la base de données elle-même.
Garde à l’entrée
Chaque appel est rattaché à un seul espace de travail avant d’atteindre le moindre service. Pas d’espace de travail sur la requête, pas de requête.
Filtrage des requêtes
Le cloisonnement est appliqué dans la couche de données, et non laissé à qui a écrit le point d’entrée. Un filtre manquant casse la compilation ; il ne fuit pas.
Sécurité au niveau des lignes Postgres
La base refuse d’elle-même une lecture d’un autre locataire. Si les deux niveaux du dessus étaient contournés, les lignes ne sont toujours pas là.
Identifiants d’intégration chiffrés
Les clés de paiement et de messagerie sont chiffrées au repos avec une clé distincte, et deviennent inaccessibles en lecture une fois enregistrées.
Journal d’audit complet
Qui a modifié quoi, quand et depuis où — suppressions, remboursements et changements de droits compris. Exportable.
Export et effacement RGPD
Export et effacement par client depuis sa fiche, plus un export de l’espace de travail entier à tout moment.
Sauvegardes avec restauration à l’instant près
Sauvegarde continue dans la même région de l’Union européenne, restaurable à n’importe quel instant de la fenêtre de rétention.
Rôles et périmètre des fiches
Droits par module et par action, puis périmètre des fiches par-dessus : les siennes, celles de son équipe, ou toutes.
Accès du support, limité dans le temps
Notre équipe ne peut pas lire vos données sans une autorisation que vous délivrez, et qui expire d’elle-même.
Sous-traitants ultérieurs
Tous ceux qui peuvent toucher aux données d’un espace de travail pour notre compte, et pourquoi. Nous sommes sous-traitant des données de vos clients ; vous en êtes le responsable de traitement. L’avenant relatif au traitement des données fait partie de l’Offre publique que vous acceptez à l’inscription. Une passerelle ou un transporteur que vous connectez avec votre propre compte est votre sous-traitant, pas le nôtre.
| Sous-traitant | Finalité | Région |
|---|---|---|
| DigitalOcean | Hébergement, base de données et fichiers | Allemagne (Francfort) |
| Cloudflare | CDN, DNS et WAF | Réseau de l’UE |
| Sentry | Rapports d’erreur | UE |
| LiqPay | Paiement par carte de votre licence | Ukraine |
| monobank | Paiement par carte de votre licence | Ukraine |
| Paddle | Paiement par carte de votre licence en euros et en dollars, comme marchand officiel | Royaume-Uni |
| Checkbox | Notre propre ПРРО (caisse logicielle) : le ticket de chaque paiement de votre licence en hryvnias | Ukraine |
| TurboSMS | SMS depuis notre propre compte | Ukraine |
| Brevo | E-mails | UE |
| Expo | Notifications push des applications mobiles | États-Unis |
| Anthropic | Fonctions d’IA, seulement si vous les activez | UE et États-Unis |
Sortez vos réservations du papier, de WhatsApp et de trois tableurs.
Importez votre fichier clientes, vos prestations et vos visites passées depuis un tableur ou l’export de votre ancien système, avec un aperçu avant que rien ne soit enregistré — et de l’aide par chat, en six langues, dès que vous le souhaitez. La plupart des studios tournent le jour même.