Aller au contenu

Sécurité intégrée au produit

Vos données métier restent dans leur espace.
Vos actions restent traçables.

APS Maintenance intègre l'isolation des entreprises, le contrôle des accès et la traçabilité dans son architecture applicative.

Trois principes concrets

La protection commence dans chaque opération.

Les mécanismes sont appliqués dans les sessions, les autorisations, les services métier et les flux documentaires.

  1. 01

    Isolation logique

    Les données métier de chaque entreprise sont rattachées à son espace et les services contrôlent ce périmètre.

  2. 02

    Accès selon le rôle

    Les permissions déterminent les opérations accessibles à chaque profil, puis sont contrôlées côté serveur.

  3. 03

    Traçabilité contextualisée

    Les statuts, événements, versions et preuves documentaires conservent le contexte des actions concernées.

Isolation des entreprises

Un espace logique propre à chaque organisation.

Les clients, sites, équipements, interventions, documents et données financières sont rattachés à l'entreprise concernée. Les services métier recherchent les ressources dans ce périmètre avant toute lecture ou écriture.

Cette isolation est logique au sein de l'application et de son modèle de données. Elle ne repose pas sur une base physique distincte pour chaque entreprise.

Entreprise AEspace A
Entreprise BEspace B
Entreprise CEspace C
Illustration conceptuelle — aucun flux métier entre les espaces

Utilisateurs et permissions

Chaque rôle ouvre un périmètre défini.

L'accès ne dépend pas seulement de l'interface affichée : les routes d'écriture et les services protégés vérifient la session, le rôle et les droits associés.

01

Administrateur entreprise

Administration de l'espace, des équipes et de sa configuration.

02

Commercial

Accès aux fonctions commerciales, clients, audits, devis et suivi associé.

03

Technicien

Lecture du patrimoine et exécution des interventions qui relèvent de son activité.

04

Client

Accès limité au périmètre dédié à ce profil.

Deux domaines d'administration

La plateforme et les entreprises ne partagent pas leurs identités.

L'administration d'APS Maintenance et les comptes des entreprises clientes utilisent des utilisateurs, des sessions et des contrôles d'autorisation distincts.

ADMINISTRATION APSComptes plateformeRôles d'administration dédiés
ENTREPRISES CLIENTESComptes des espacesRôles et permissions métier
Illustration conceptuelle — deux domaines d'identité séparés
01Vérification de l'adresse emailJeton temporaire contrôlé côté serveur
02Réinitialisation du mot de passeJeton à durée limitée et à usage unique
03Révocation des sessionsLes sessions antérieures sont invalidées après le changement

Authentification

Des contrôles serveur à chaque accès protégé.

Les sessions sont signées. L'utilisateur, son rôle, l'état de son compte et celui de son entreprise sont relus avant l'accès aux surfaces protégées.

Les jetons de vérification et de récupération sont stockés sous forme d'empreinte, avec une expiration et un état de consommation.

Documents et intégrité

Un document finalisé conserve son contexte et son empreinte.

Lorsque le workflow le prévoit, les documents émis sont figés, versionnés et associés aux éléments utilisés lors de leur génération.

CONTEXTE D'ÉMISSIONDonnées et versions
DOCUMENT FINALISÉFichier figé
EMPREINTE SHA-256Contrôle d'intégrité
HISTORIQUEVersion et statut
L'empreinte permet de détecter une modification du fichier. Elle ne constitue pas une signature électronique.

Traçabilité

Retrouver le déroulement, pas seulement le résultat.

APS Maintenance conserve plusieurs niveaux d'historique adaptés au domaine concerné.

  • Événements d'administration de la plateforme
  • Transitions et statuts des workflows métier
  • Versions et contexte d'émission des documents
  • Événements de paiement et de rapprochement métier

Deux domaines financiers séparés

L'abonnement APS n'est pas le paiement de vos clients.

La facturation du logiciel et les règlements enregistrés par les entreprises répondent à des modèles et des contrôles distincts.

ABONNEMENT AU LOGICIELAPS MaintenanceTarif SaaS · souscription · fournisseur SaaS
PAIEMENTS MÉTIEREntreprise utilisatriceFactures clients · règlements · rapprochement
Stripe intervient dans le domaine de l'abonnement SaaS. Les paiements métier restent dans le domaine financier de l'entreprise utilisatrice.

Des engagements fondés sur des preuves

Nous publions ce qui peut être vérifié.

Les niveaux de disponibilité, les engagements de sauvegarde et de continuité, ainsi que la localisation précise de l'infrastructure seront documentés après vérification dans l'environnement de production. Les fondations techniques existantes ne sont pas présentées comme des garanties opérationnelles.

Voir les contrôles en contexte

Découvrez comment les accès et les preuves suivent le workflow.

Parcourez APS Maintenance dans un espace d'essai ou demandez une présentation guidée.