Sécurité des données
Voici concrètement ce qui est mis en place aujourd'hui pour protéger les données de chaque entreprise. Nous n'annonçons aucune garantie qui ne serait pas réellement appliquée.
Un espace strictement privé par entreprise
Chaque enregistrement est rattaché à une entreprise. Les règles de sécurité appliquées au niveau de la base de données n'autorisent la lecture et l'écriture que dans l'entreprise de l'utilisateur connecté : une entreprise ne peut pas accéder aux dossiers d'une autre.
Des permissions par utilisateur
Chaque utilisateur reçoit un rôle et des permissions : consulter, ajouter, modifier, supprimer, valider une dépense, enregistrer un paiement, télécharger des documents, consulter les résultats financiers. L'administrateur de l'entreprise gère ces droits.
Les actions importantes sont enregistrées
Les changements de statut et les actions sensibles sont consignés avec leur auteur et leur date, ce qui permet de retrouver l'historique d'un dossier.
Documents et logos
Les fichiers importés sont stockés dans un espace privé, accessible uniquement aux utilisateurs de l'entreprise propriétaire selon leurs permissions.
Export de vos données
Les entreprises peuvent exporter leurs données depuis les écrans de rapports et d'exports. Sur demande écrite, un export complet de l'espace de l'entreprise peut être fourni à son administrateur.
Suppression d'un compte
Pour demander la suppression d'un compte ou d'un espace d'entreprise, l'administrateur envoie une demande depuis l'adresse e-mail enregistrée, via la page Contact. Après vérification, l'espace est désactivé puis les données sont supprimées, sauf obligation légale de conservation.
Sauvegardes
Les données sont stockées dans une base de données gérée par notre prestataire d'hébergement, qui assure des sauvegardes automatiques de l'infrastructure. Nous ne promettons pas de restauration ponctuelle à la demande tant que cette procédure n'est pas formellement mise en place et testée.
Mots de passe
Les mots de passe sont gérés par le service d'authentification : ils ne sont jamais visibles par CORIDORE. La vérification contre les mots de passe compromis est activée et une longueur minimale est exigée.