Sécurité & confiance
Comment vos données d'économies sont protégées
Dernière mise à jour : 18 juin 2026
Le suivi des économies est un système d'enregistrement à vocation financière. Il est conçu pour résister à l'examen d'une équipe finance ou d'un acheteur en due diligence. Voici concrètement comment.
Isolation par organisation
Chaque organisation est strictement cloisonnée des autres. L'isolation n'est pas seulement gérée dans l'interface : elle est appliquée dans la base de données par des politiques de sécurité au niveau des lignes (Row-Level Security). Une requête ne peut, par construction, renvoyer que les données de l'organisation de l'utilisateur connecté.
Journal d'audit en ajout seul
Chaque verrouillage de référence, modification d'économie et validation finance est enregistré dans un journal d'audit en ajout seul. Les lignes du journal ne peuvent être ni modifiées ni supprimées — il n'existe aucun privilège UPDATE/DELETE dessus, et seuls des déclencheurs de confiance y insèrent. La finance peut reconstituer n'importe quel chiffre.
Validation contrôlée par la finance
Les économies restent « déclarées » jusqu'à ce qu'un validateur finance les valide. Seul ce rôle peut écrire une validation — la règle est appliquée dans la base, pas seulement à l'écran. Le chiffre de référence est toujours le total validé.
Hébergement dans l'UE
Vos données et la base de données sont hébergées dans l'Union européenne (Paris, France (EU — eu-west-3)). L'application est servie via un réseau de diffusion mondial, mais les données personnelles et métier résident dans l'UE.
Chiffrement
Les données sont chiffrées en transit (TLS) et au repos. Les mots de passe ne sont jamais stockés en clair : seul un hachage est conservé.
Sauvegardes
La base de données fait l'objet de sauvegardes régulières permettant une restauration en cas d'incident. Les sauvegardes héritent du chiffrement et de la localisation UE.
Vos données restent les vôtres
Vous pouvez exporter l'intégralité des données de votre organisation à tout moment (Excel, PDF et export complet) et supprimer définitivement votre organisation depuis l'application. Voir la Politique de confidentialité et le DPA.
Signaler un problème
Vous avez identifié une vulnérabilité ou un problème de sécurité ? Écrivez-nous à privacy@theprocurementor.com. Nous prenons ces signalements au sérieux et reviendrons vers vous rapidement.