Sécurité et données
Ce n'est pas un argument de vente, c'est un argument de confiance. Voici, sans certification à brandir, ce que Torvis fait réellement de vos données : où elles sont, qui peut les lire, ce qui ne bouge plus une fois écrit, et comment vous les récupérez.
Où sont les données
La base de l'application est hébergée dans la région de Paris, chez un prestataire européen d'hébergement de bases PostgreSQL. Les fichiers, photos, vidéos, signatures et PDF, sont stockés dans la même région. Les inscriptions du site, elles, sont stockées en Irlande, dans l'outil de suivi de l'éditeur, et la fonction qui les reçoit tourne à Paris.
Les échanges sont chiffrés en transit. Le site et l'application sont servis en HTTPS avec les en-têtes de sécurité usuels, et rien n'est chargé depuis un tiers sans nécessité.
Ce que nous ne faisons pas
Qui peut lire quoi
Toutes les tables portent l'identifiant de l'entreprise, et la base applique elle-même la règle d'isolation à chaque requête. Un écran mal écrit ne peut pas afficher les données d'une autre entreprise : la base ne les lui rend pas.
Chaque évolution du schéma se termine par une assertion qui échoue si une table publique n'a pas sa règle d'isolation. Ce n'est pas une revue, c'est un test qui bloque.
Les liens entre tables sont composés de l'identifiant et de l'entreprise : une ligne ne peut pas référencer le parent d'une autre entreprise, même avec un défaut de code, même avec la clé de service.
Dirigeant, bureau, terrain, comptable ; responsable, confirmé, junior, apprenti. Un catalogue de quarante-cinq droits, des défauts par catégorie et grade, des dérogations par membre. Le dirigeant a toujours tout. Le terrain ne voit jamais les marges.
Émission, avoir, règlement, verrouillage de paie, export, changement de droits : horodaté, signé, consultable, filtrable. On sait qui a fait quoi, et quand.
Une invitation vaut sept jours. Un lien de document est personnel et n'expose ni prix interne ni note. Un code d'accès d'immeuble a une date, et n'apparaît jamais sur une page publique.
Ce qui ne bouge plus
Un devis validé, une commande confirmée, une facture émise, un rapport scellé, un mouvement de stock, une ligne du journal : la base refuse leur modification par déclencheur. Une facture se corrige par un avoir, un mouvement par un contre-mouvement, un rapport par une nouvelle intervention.
La numérotation est chronologique et sans trou, par entreprise et par série, sous verrou. Chaque PDF émis est archivé avec son empreinte, version par version. L'identité du vendeur et de l'acheteur est prise en instantané à l'émission : si votre adresse change l'an prochain, la facture de cette année ne change pas.
Vos données sont à vous. Factures en archive PDF avec index, écritures en FEC ou CSV, fiches navettes en CSV, et le reste sur demande. Chaque export est journalisé avec son empreinte. Si vous partez, vous partez avec tout, et la suppression se fait sur votre demande.
Ce qui reste à faire. Une politique de sécurité écrite et publiée avant le lancement commercial, la documentation des sauvegardes et de leur restauration, et un contrat de sous-traitance au sens du RGPD signé avec chaque entreprise cliente. Les entreprises de la phase de test les reçoivent en premier.
Dans la chaîne
Questions fréquentes
Une question qui n'est pas là ? Posez-la par le formulaire de contact, ou réservez trente minutes.
Dans la région de Paris, base et fichiers. Les inscriptions du site sont en Irlande, dans l'Union européenne, et la fonction qui les reçoit tourne à Paris. Les sous-traitants sont nommés dans les mentions légales et la politique de confidentialité.
Il voit les sites et les contacts de ses interventions du jour, et ses clients récents, jamais le fichier complet, jamais les marges, jamais les coûts. Les droits par catégorie et grade se règlent par le dirigeant, et l'isolation entre entreprises est appliquée par la base elle-même.
Vous exportez tout : factures, écritures, fiches navettes, documents. Chaque export est journalisé. Puis vous demandez la suppression, et elle est faite. Aucune donnée n'est retenue pour vous retenir.
Non, et nous ne l'affichons pas. Ce que nous publions ici est vérifiable dans le code et dans la base : isolation par la base, immuabilité par déclencheur, numérotation sous verrou, journal des actions, PDF à empreinte. Une politique de sécurité écrite est prévue avant le lancement commercial.
Phase de test
Torvis est déployé et se teste avec un premier cercle d'entreprises de dépannage. Vous l'utilisez sur vos vraies interventions, vous nous dites ce qui manque, et les dix premières clientes gardent 10 % de remise pendant douze mois.