Chaque entreprise est isolée
Une entreprise ne peut jamais voir les devis, clients, factures ou documents d'une autre. Chaque demande est vérifiée par le serveur, et des tests automatiques le contrôlent à chaque modification.
Sécurité et confidentialité
Voici ce que fait Artubo pour les protéger, et ce qui reste à faire avant l'ouverture. Nous préférons vous le dire clairement.
Une entreprise ne peut jamais voir les devis, clients, factures ou documents d'une autre. Chaque demande est vérifiée par le serveur, et des tests automatiques le contrôlent à chaque modification.
Le technicien ne voit que son planning et ses interventions, sans prix ni factures. Seul le responsable gère l'abonnement et télécharge la sauvegarde.
Les mots de passe ne sont jamais conservés en clair. Les tentatives de connexion répétées sont freinées, et un mot de passe réinitialisé ferme toutes les sessions ouvertes.
Le responsable télécharge à tout moment une sauvegarde complète, même si l'abonnement est arrêté. Elle contient une empreinte qui permet de vérifier qu'elle est intacte, et aucun mot de passe.
La connexion à Gmail ou Outlook se fait par l'autorisation officielle de Google ou de Microsoft : Artubo ne connaîtra jamais votre mot de passe de messagerie, et les autorisations sont chiffrées. Cette connexion n'est pas encore ouverte.
Factures finalisées, règlements et mouvements de stock ne peuvent être ni modifiés ni supprimés : ils se corrigent par une opération tracée.
Ce site
Avant l'ouverture
Les contrôles actuels sont des tests automatiques et des revues du code. Un audit réalisé par un professionnel indépendant est prévu avant d'accueillir de vraies données. Il n'a pas encore eu lieu.
L'hébergement prévu est Cloudflare. Les sauvegardes quotidiennes, chiffrées et testées, seront mises en place avec l'hébergement de production. La localisation des données sera précisée avant l'ouverture.
Elles seront publiées avant l'ouverture des abonnements, avec la liste des sous-traitants et les durées de conservation. Les factures, elles, doivent être conservées 10 ans, comme la loi l'impose.
Une validation en deux étapes pour les responsables est prévue.