Article 1 Une instance dédiée par structure
Votre structure dispose de sa propre instance : application, base de données,
espace de stockage et clé de chiffrement qui n'appartiennent qu'à elle.
Pas de base partagée entre clients ni de simple cloisonnement logiciel :
vos données vivent dans un environnement séparé, de bout en bout.
Article 2 Chiffrement des secrets
Les données sensibles (codes d'accès, comptes numériques) sont chiffrées
en AES-256-GCM avec une clé unique par association.
Un secret ne transite jamais en clair vers un navigateur.
Article 3 Connexion sans mot de passe
Pas de mot de passe à retenir, donc pas de mot de passe à voler :
un code à usage unique reçu par email suffit. Les administrateurs
sont en plus protégés par une double authentification obligatoire.
Article 4 Des droits d'accès à la carte
Le trésorier voit les finances, le secrétaire les convocations, chacun
exactement ce dont il a besoin. Les rôles d'accès se composent page par page,
directement dans l'interface.
Article 5 Hébergement souverain
Serveurs et stockage chez OVHcloud, en France. Les données de votre structure
ne quittent pas le territoire, conformément au RGPD.