Sécurité

Vos données sous contrôle. Chaque étape traçable.

Ce que chacun voit dépend des rôles et des accès attribués. Les décisions importantes et les étapes des processus sont consignées dans des enregistrements qui ne peuvent pas être réécrits discrètement.

Accès
Rôles et need-to-know
Audit
Chaîne SHA-256
Connexion
Mots de passe en Argon2id
Fichiers
Stockage privé dans l'UE
01Accès et rôles

Chacun ne voit que ce dont il a besoin.

Superadmin, admin, membre de l'équipe et client disposent de droits clairement séparés. Par défaut, les documents ne sont accessibles qu'aux personnes auxquelles ils ont été attribués, et le client ne voit que ses propres projets.

Rôles et autorisations

Admin, membre et client. Seul le superadmin peut modifier les droits étendus.

Documents en need-to-know

Un nouveau document est restreint - l'accès est attribué à des personnes précises.

Client isolé

Le client voit ses projets et annote ses documents. Il n'a aucune visibilité sur le travail interne.

02Piste d'audit

Ce qui est enregistré ne peut plus être réécrit.

Approbations et Contrôle des processus enregistrent chaque étape dans une chaîne où chaque entrée porte l'empreinte de la précédente. Toute modification a posteriori rompt la chaîne, et le système le signale.

Chaîne d'enregistrements

Empreinte SHA-256 de chaque enregistrement, vérification de l'intégrité directement dans le détail.

Éléments pour l'audit

Étapes, preuves, écarts et mesures réunis pour l'auditeur.

Corbeille avec restauration

Les éléments supprimés peuvent être restaurés, rien ne disparaît par erreur.

03Notarisation blockchain

Une preuve qui ne dépend pas de nous.

Extension en cours de développement, la notarisation blockchain inscrit les empreintes des enregistrements importants - présences, approbations, étapes de processus ou documents - dans une blockchain publique. N'importe qui peut ensuite en vérifier l'authenticité, sans accès à MACAY et sans avoir à nous faire confiance.

Infalsifiable

Une empreinte enregistrée ne peut être ni modifiée ni supprimée.

Transparent

La vérification est publique et indépendante de MACAY.

Sans données personnelles

Seul le hash est sur la blockchain, le contenu reste chez vous.

04Connexion

Une connexion sécurisée, sans compromis.

Les mots de passe ne sont stockés que sous forme d'empreintes avec l'algorithme Argon2id. La session repose sur un cookie sécurisé inaccessible aux scripts du navigateur, et le nombre de tentatives de connexion est limité.

Mots de passe en Argon2id

Le mot de passe n'est jamais stocké sous une forme lisible.

Session protégée

Connexion via cookie httpOnly, transfert uniquement en HTTPS.

Limitation des tentatives

Après plusieurs tentatives infructueuses, la connexion est temporairement bloquée.

05Stockage des fichiers

Fichiers dans un stockage privé dans l'UE.

Les documents et pièces jointes sont conservés dans un stockage privé situé dans la région de Francfort. Pour télécharger, l'utilisateur reçoit uniquement un lien signé temporaire, jamais l'adresse publique du fichier.

Stockage privé

Aucun fichier n'est accessible publiquement via une adresse permanente.

Liens temporaires

Le lien de téléchargement expire automatiquement après un court délai.

Même les fichiers volumineux

Les vidéos et documents jusqu'à 300 Mo sont envoyés directement vers le stockage.

Questions fréquentes

Nous répondrons volontiers à toutes vos questions.

Si vous ne trouvez pas ce que vous cherchez, écrivez-nous. Nous vous répondrons précisément pour votre entreprise et vous le montrerons directement dans le système.

Dans un stockage privé situé dans la région de Francfort, dans l'UE. Pour un déploiement sur mesure, un autre emplacement peut être convenu.

Pas discrètement. Les enregistrements forment une chaîne d'empreintes SHA-256 - toute modification ultérieure rompt la chaîne et cela apparaît dans le détail.

Non. Le client ne voit que ses projets et ce que vous lui rendez accessible. Les tâches et commentaires internes restent au sein de l'équipe.

Besoin de documents sur la sécurité ?

Nous préparons les réponses à votre questionnaire de sécurité et vous montrons la configuration des accès sur votre processus.

Réserver une démo