Sécurité & Protection des Données
Dernière mise à jour : Janvier 2026
1. Cloisonnement Multi-Entreprises
Chaque compte entreprise dispose d'une étanchéité logique stricte. Les requêtes de base de données sont systématiquement filtrées au niveau applicatif par identifiant de propriétaire. Aucune entreprise ou utilisateur externe ne peut accéder aux inventaires, marges, prix ou informations d'un autre compte.
2. Authentification et Contrôle d'Accès
Chiffrement des mots de passe : Les mots de passe sont hachés de manière irréversible via bcrypt avec un facteur de coût élevé (12 rounds). Aucun mot de passe n'est stocké en clair.
Authentification à deux facteurs (2FA) : Possibilité de configurer une vérification en deux étapes pour sécuriser les comptes administrateurs et propriétaires contre les usurpations d'identité.
Rôles et permissions : Les permissions sont strictement délimitées (Propriétaire, Vendeuse, Secrétaire) pour restreindre l'accès des collaborateurs aux seules fonctions nécessaires à leur mission.
3. Traçabilité et Audit des Mouvements
Chaque opération sur un appareil (entrée, sortie, vente, transfert entre boutiques) est enregistrée de manière immuable avec horodatage, boutique d'origine et identifiant de l'auteur. Les numéros IMEI garantissent une traçabilité unitaire empêchant les modifications rétroactives suspectes.
4. Sauvegardes et Continuité d'Activité
Des sauvegardes automatiques quotidiennes des bases de données sont générées et stockées sur des serveurs physiquement distincts. En cas d'incident matériel sur un serveur, les procédures de restauration permettent une reprise d'activité rapide sans perte de données d'inventaire.
5. Sécurité Réseau et Chiffrement des Échanges
Toutes les communications entre le navigateur web, l'application et les serveurs API sont chiffrées via le protocole HTTPS / TLS 1.3 avec certificats de sécurité à jour, empêchant toute interception de trafic.