Vos données, isolées par organisme, par construction.
Prouvio isole les données de chaque organisme au niveau de la base de données elle-même, chiffre en transit et au repos, héberge en Union Européenne et permet la suppression des données sur demande RGPD, avec un délégué à la protection des données désigné.
L'isolation des données ne devrait pas reposer sur une bonne configuration
Dans un logiciel multi-organisme, une requête mal filtrée peut faire fuiter les données d'un client vers un autre — un risque qui ne se voit qu'après coup. Prouvio applique l'isolation au niveau de la base de données elle-même, via des politiques de sécurité au niveau des lignes (Row Level Security), pas seulement dans le code applicatif : même une requête mal écrite ne peut pas traverser les organismes.
La sécurité par construction, pas par vigilance
- 01
Isolation au niveau base de données
Row Level Security sur toutes les tables : chaque requête est filtrée par organisme au niveau du moteur de base de données, avant même d'atteindre l'application.
- 02
Chiffrement systématique
Chiffrement en transit (TLS 1.3) et au repos pour l'ensemble des données, avec chiffrement renforcé pour les données les plus sensibles.
- 03
Traçabilité et suppression RGPD
Journalisation complète des actions, et suppression des données sur simple demande RGPD, dans le respect des durées de conservation légales.
Sécurité et conformité, pas des cases cochées
Row Level Security
Isolation multi-tenant stricte appliquée au niveau base de données sur toutes les tables.
Chiffrement en transit et au repos
TLS 1.3 systématique, chiffrement renforcé pour les données les plus sensibles (ex. secrets d'authentification).
Authentification multi-facteurs
TOTP disponible pour sécuriser les comptes utilisateurs.
Hébergement en Union Européenne
Infrastructure hébergée en UE, conforme aux exigences de localisation des données.
DPO désigné
Un délégué à la protection des données est désigné pour la plateforme.
Suppression RGPD
Suppression des données sur demande, dans le respect des durées de conservation légales Qualiopi (5 ans).
Une isolation des données qui ne dépend pas d'une bonne configuration.
La sécurité multi-tenant est appliquée au niveau de la base de données, pas seulement du code.