Sécurité & Confidentialité Conformes aux Standards Bancaires
Découvrez les dispositifs cryptographiques, architecturaux et juridiques qui garantissent l'étanchéité absolue de vos données financières d'entreprise.
1. Isolation Multi-Tenant par Row Level Security (RLS)
Protection matérielle au niveau du noyau PostgreSQL
Contrairement aux applications classiques qui filtrent les données via des requêtes applicatives faillibles, FactiPro délègue l'étanchéité directement au moteur PostgreSQL sous-jacent. Chaque table intègre un identifiant d'entreprise (business_id) et vérifie l'appartenance de la session utilisateur. Aucune fuite de données inter-entreprises n'est techniquement possible.
CREATE POLICY "business_member_isolation"
ON public.documents FOR ALL
USING (business_id IN (SELECT business_id FROM public.business_members WHERE user_id = auth.uid()));
2. Chiffrement de Bout en Bout (TLS 1.3 & AES-256)
Sécurité des flux en transit et stockage redondant au repos
Toutes les communications entre votre navigateur et notre plateforme transitent exclusivement par des protocoles chiffrés TLS 1.3 avec en-têtes stricts HSTS (max-age=63072000; includeSubDomains; preload). Au repos, les bases de données et instantanés de sauvegarde sont chiffrés selon le standard militaire AES-256 dans des centres de données certifiés ISO 27001 et SOC 2 Type II.
3. Gestion Granulaire des Rôles (RBAC)
Contrôle d'accès strict selon la fonction dans l'entreprise
Attribuez à chaque membre de votre équipe uniquement les droits indispensables à sa mission pour éviter toute divulgation de données financières stratégiques ou modification non autorisée :
| Rôle Utilisateur | Facturation | Stocks & Achats | Exports TEJ & DGI | Paramètres & Rôles |
|---|---|---|---|---|
| Propriétaire (Owner) | Complet | Complet | Complet | Complet |
| Manager / Gérant | Complet | Complet | Complet | Lecture seule |
| Collaborateur Commercial | Création devis / BL | Consultation | Restreint | Restreint |
| Expert-Comptable | Lecture seule | Lecture seule | Export TEJ & CSV | Restreint |
4. Souveraineté & Conformité Légale Tunisienne (INPDP)
Respect strict de la Loi organique n° 2004-63
FactiPro applique rigoureusement les principes édictés par l'Instance Nationale de Protection des Données Personnelles (INPDP). Vos données ne font l'objet d'aucun croisement commercial, d'aucune revente à des régies publicitaires, et d'aucune utilisation secondaire. Vous conservez la pleine propriété de votre base d'informations et pouvez demander la restitution intégrale ou la destruction de votre compte à tout moment.
Une gestion sécurisée pour votre entreprise en Tunisie
Vos données méritent une protection d'ingénierie sans concession.