Où sont vos données et qui peut y accéder
Vos devis, vos taux horaires, vos marges et les adresses de vos clients. Voici ce qu’il en advient. Pas en mots rassurants, mais en dispositifs réellement en place.
La séparation entre entreprises
Plusieurs entreprises tournent sur la même installation. La question n’est donc pas de savoir si c’est possible, mais où se trouve le mur.
Imposée dans la base de données
Chaque ligne porte la marque de l’environnement auquel elle appartient, et la base de données elle-même refuse de renvoyer des lignes d’un autre environnement. Ce n’est pas un filtre dans le code que quelqu’un pourrait un jour oublier. C’est un verrou en dessous, et il vaut aussi pour le propriétaire de la connexion.
Quatre verrous pour un utilisateur
Ce module est-il dans l’abonnement, cet utilisateur a-t-il ce droit, peut-il voir cet enregistrement, et le montant reste-t-il dans son mandat. Les quatre fermés en cas de doute : pas de droit signifie rien d’autorisé, et un réglage vide signifie fermé et non ouvert.
Une adresse par entreprise
Vous vous connectez à votre propre adresse, avec un certificat à votre nom. Ainsi un utilisateur d’une entreprise ne se retrouve jamais par accident dans l’environnement d’une autre.
Ce que nous pouvons voir
Nous construisons et exploitons ce logiciel, donc techniquement nous pouvons accéder aux données. La question est de savoir ce qui a été mis en place pour l’encadrer et le rendre visible.
Des compteurs, par défaut
Notre environnement d’administration lit sur tous les environnements, mais ne voit par défaut que des nombres : combien d’utilisateurs, combien de bons, combien de dépannages. Pas de noms, pas de montants, pas de contenu.
Le contenu uniquement par session d’assistance
Qui veut voir quelque chose ouvre une session avec un motif. Par défaut, c’est en lecture seule, sans rien pouvoir modifier. Cet état de lecture seule est imposé par le serveur et non par un bouton désactivé.
Cela figure dans votre journal
Une session d’assistance apparaît dans le journal de votre propre environnement, avec qui, quand et pourquoi. Là où vous regardez déjà, et non dans un rapport à demander. La visibilité vaut mieux qu’une promesse.
Une session expire d’elle-même
Au bout de 24 heures elle est close, même si personne n’y pense. Une porte laissée ouverte qui attend la mémoire de quelqu’un n’est pas une porte.
Exploitation et reprise
Ce qui se passe le jour où quelque chose tourne mal.
Une sauvegarde chaque nuit
Avec restauration testée. Une sauvegarde jamais restaurée reste une hypothèse. La restauration est donc réellement effectuée, périodiquement.
Rien d’irréversible ne se fait tout seul
Suspendre un environnement pour impayé n’est possible qu’après soixante jours de retard et jamais automatiquement. C’est un bouton avec un nom en dessous.
Vos données restent les vôtres
Contacts, chantiers, bons et factures sont exportables tant que votre environnement existe. Un logiciel dont on ne peut sortir qu’en tout ressaisissant n’est pas un logiciel mais un piège.
Aucun traceur dans l’application
Pas de scripts externes, pas de régies publicitaires, pas de polices chargées chez une autre entreprise. Le logiciel ne va rien chercher à l’extérieur. C’est un réglage du serveur et non une intention.
Vous voulez passer cela en revue avec votre informaticien ?
Amenez-le en démo. Les questions sur la séparation entre environnements, sur les sauvegardes ou sur l’export, nous préférons y répondre avant plutôt qu’après.