Sécurité

Chaque lecture et chaque écriture sont rattachées à un utilisateur, une entreprise et un chantier. Le bureau technique n’accède qu’aux positions effectivement transmises.

Les comptes du bureau technique et de l’administration utilisent une double authentification. Les sessions peuvent être invalidées et les changements de rôle sont journalisés.

Les pièces de chantier sont servies par des accès contrôlés. Les clés de connexion et les secrets comptables restent côté serveur et ne sont jamais placés dans le navigateur.

Les envois, validations, corrections et actions d’administration produisent une trace horodatée. Les journaux évitent les données sensibles inutiles et ne servent pas de stockage de documents.