Sécurité et traçabilité

Décrire les contrôles applicatifs sans inventer l’infrastructure.

Cette page sépare les mécanismes déjà présents dans le produit des engagements d’hébergement, de sauvegarde et de restauration qui doivent encore être écrits et testés avant des données réelles.

Séparation des devoirs

Une seconde personne lorsque la sortie engage le cabinet

Le principe n’est pas appliqué uniformément à tous les modules. Les parcours ci-dessous sont indiqués avec leur état actuel.

Bêta accompagnée

Reprise d’un dossier

L’import est soumis, revu puis approuvé avant d’entrer dans le dossier.

Bêta accompagnée

Liasse fiscale

Le visa d’une seconde personne devient caduc si la balance est modifiée.

Bêta accompagnée

Prévision de trésorerie

La prévision peut être revue puis verrouillée avant remise à un tiers.

Bêta partielle

Créance sortie en perte

La décision et son traitement fiscal passent par un geste distinct et motivé.

Accès et droits

Le dossier est assigné, l’historique reste

La gestion des utilisateurs et des droits est l’un des parcours recettés dans l’application. Les courriels automatisés, eux, ne sont pas présentés comme opérationnels.

Disponible

Rangs de cabinet

Associé, collaborateur et lecteur structurent les possibilités générales.

Disponible

Assignation par dossier

Un collaborateur travaille sur les dossiers qui lui sont affectés ; la délégation peut être temporaire.

Disponible

Désactivation

Un accès peut être retiré sans effacer les actions déjà journalisées.

Traçabilité

Relire la décision, pas seulement le résultat

La date, l’auteur et le motif d’un geste manuel sont des éléments de dossier. Les termes « signé », « archive probante » ou « scellement dix ans » ne sont employés qu’au stade réellement recetté.

Gestes manuels

Une valeur amendée et un contrôle levé gardent leur contexte.

Fichiers produits

FEC et sorties fiscales sont datés dans leur parcours ; le dépôt à la DGI reste externe.

En préparation

Scellement et GED

Le gel légal, les versions partagées et les packs documentaires ne sont pas encore présentés comme livrés.

Infrastructure

Les questions qui exigent une réponse écrite

« Hébergement sécurisé » et « sauvegardes chiffrées » ne sont pas utilisés comme formules générales. Avant le premier dossier réel, le document de mise en route doit répondre aux points suivants.

Localisation et prestataire

Où les données sont-elles hébergées, par qui et sous quelle juridiction ?

Sauvegarde et restauration

Quelle fréquence, quelle rétention, et quelle restauration effectivement testée ?

Accès et incident

Qui peut administrer l’environnement, comment les accès sont-ils retirés, et comment un incident est-il traité ?

État actuel

Ces modalités ne sont pas déclarées livrées sur le site. Elles doivent être arrêtées avec le fondateur et recettées avant toute campagne promettant un service en production.

Poser les questions de sécurité avant la démonstration

Le périmètre applicatif et le périmètre d’infrastructure seront traités séparément.

Demander une démo