Chaque cabinet cloisonné au niveau de la base de données
Tous les cabinets partagent le logiciel, mais jamais leurs données. Le cloisonnement ne se situe pas seulement dans l'application, mais dans la base de données elle-même (row-level security) : chaque requête adressée à la base de données ne voit que les lignes de son propre cabinet. Même une erreur dans l'application ne peut donc pas afficher les données d'un autre cabinet. À chaque nouvelle version, nous vérifions avec un second cabinet de test qu'il ne voit rien du premier.
Piste d'audit
Les créations, modifications, suppressions, changements de statut des factures et exceptions délibérées au contrôle des conflits sont consignés avec l'utilisateur et l'heure.
Trafic chiffré
Le trafic entre votre navigateur et Advoca est toujours chiffré (HTTPS/TLS) ; les connexions non chiffrées sont redirigées vers HTTPS.
Des sauvegardes que nous restaurons réellement
La base de données est sauvegardée en continu vers un stockage chiffré dans l'UE (Francfort) avec conservation inaltérable (object lock) : pendant la durée de conservation, une sauvegarde ne peut être ni effacée ni écrasée, pas même par un attaquant ayant accès au serveur. Un environnement de test de restauration distinct restaure automatiquement la sauvegarde plusieurs fois par heure et vérifie le résultat. En cas d'échec, une alerte est déclenchée.
Connexion et comptes
- Les mots de passe ne sont conservés que sous forme de hash, jamais en clair.
- Les tentatives de connexion échouées répétées sont limitées.
- Les nouveaux cabinets confirment leur adresse e-mail et acceptent les conditions d'utilisation ; les robots sont bloqués par un contrôle de sécurité qui n'envoie aucune donnée à des tiers.
- L'administrateur du cabinet détermine qui obtient un accès et avec quel rôle.
RGPD et accord de sous-traitance
Pour les données à caractère personnel contenues dans vos dossiers, vous êtes responsable du traitement et Advoca est sous-traitant. Les conditions d'utilisation contiennent l'accord de sous-traitance. Advoca utilise vos données de dossier uniquement pour fournir le service et ne les consulte pas, sauf si vous le demandez vous-même dans le cadre du support ou si la loi l'impose. Lisez aussi notre politique de confidentialité.