Aller au contenu

Sécurité4 min de lecture

Où sont vos données ?

Vous confiez vos ventes, vos clients et votre caisse à une application de gestion. Cet article explique sans exagérer où sont ces données et comment elles sont protégées.

Chaque entreprise ne voit que ses propres données

Les données se trouvent dans une base de données commune, mais les entreprises ne voient pas les enregistrements des autres. La séparation est faite dans la base de données elle-même, pas dans la couche applicative : chaque table porte une règle de sécurité au niveau de la ligne, et cette règle s’applique même à un compte administrateur.

Concrètement : même si l’application a un défaut, la base de données ne renvoie pas la ligne d’une autre entreprise.

Les enregistrements ne sont pas supprimés

Aucun droit de suppression n’est défini sur les tables d’enregistrement. Une écriture est marquée « annulée » ou « corrigée » ; son historique n’est pas perdu. Les journaux d’audit, eux, ne peuvent pas être modifiés — ni mis à jour après coup, ni supprimés.

C’est nécessaire pour pouvoir montrer, en cas de litige, qui a fait quoi et quand.

Les droits tiennent au rôle, pas à la personne

Ce que chacun peut voir est défini par rôle, pas personne par personne. Quand un salarié quitte l’entreprise, son accès est retiré à un seul endroit ; aucun droit oublié ne subsiste.

Dans Qatibo Business, ces droits valent aussi pour les écrans eux-mêmes : un utilisateur sans droit ne peut pas ouvrir l’écran, et aucune page « masquée mais accessible » n’est laissée.

Si vous avez une question

Toutes les conditions de traitement des données figurent dans la Politique de confidentialité et les Conditions d’utilisation. Si vous n’y trouvez pas votre réponse, écrivez-nous : nous donnons la réponse technique.

Tous les articles