Avancer les créances

Quand un client (ou son comité de sécurité) pose la question, la réponse est ici : disponibilité mesurée, sauvegarde réellement testée, où les données résident physiquement et les documents juridiques publiés — tout téléchargeable, y compris la Déclaration de confiance en un clic.

La vitrine de confiance de votre compte : l'uptime, la sauvegarde testée de vos données (avec la date de la dernière restauration répétée), OÙ résident les données (région cloud) et les certificats et documents publiés — DPA, sous-traitants ultérieurs, résidence et conservation — tout téléchargeable. Lorsqu'un chiffre vaut encore pour toute la plateforme et non pour votre compte, l'écran le dit clairement : rien n'est inventé par compte.

Une porte est tout chemin qui ne passe pas par l'écran de connexion de votre équipe : le portail de votre client, les pages publiques de devis et d'approbation, l'API, les liens signés que vous envoyez par e-mail et les canaux techniques. La liste n'est pas écrite à la main — c'est le registre que le système lui-même consulte pour décider qui entre, donc ce que vous voyez ici est ce qui s'applique réellement.

Uptime sur les dernières 24 h et sur 30 jours (« collecte… » = la série n'a pas encore de base). Sauvegarde testée = la date de la dernière RESTAURATION répétée et en combien de minutes elle a abouti — une sauvegarde jamais restaurée est une loterie, c'est pourquoi la carte montre l'essai, pas l'existence de la sauvegarde. Résidence = la région cloud où résident les données.

DPA, sous-traitants ultérieurs, résidence, conservation et certificats — toujours la version publiée en vigueur de chaque type, avec téléchargement individuel. Les versions sont immuables : une nouvelle n'efface jamais la précédente, et l'historique est conservé pour l'audit.

Connexion client : la personne s'identifie sur le portail. Qui a le lien : l'adresse est l'identifiant (voir l'alerte ci-dessus). Clé d'API : un système qui parle à un système, avec une clé que vous émettez et révoquez. Jeton technique : canal d'intégration, pas destiné à une personne. Ouverte : tout le monde y accède, et c'est intentionnel — c'est le cas d'une page de devis publique.

The first layer is the application: every request carries the account of the person signed in and every query is filtered by it. The second is the database (RLS — Row Level Security): every table holding account data has a rule that only returns rows of the account in context. All rules go through a single switch: in CLOSED mode, a query without an account in context sees nothing — instead of everything. The database has a dedicated application user that cannot bypass these rules; the switch to it happens in a scheduled window. Only platform processes (scheduled routines, migration) receive the platform door, never a screen. A new migration that creates an account table without the rule is blocked in the build and in the rehearsal, before going live. Auditors can request the list of tables, rules and the switch state at any time.

Un indicateur marqué « plateforme » vaut pour l'infrastructure partagée, pas pour votre compte individuellement — l'uptime et la restauration ne sont pas encore mesurés par compte, et l'écran le dit au lieu de faire semblant. Quand la mesure par compte existera, la source changera sans avoir jamais promis ce qui n'était pas.

Ces portes n'ont pas de connexion : qui reçoit l'adresse entre. Partager le lien, c'est accorder l'accès — ce n'est pas comme envoyer l'adresse d'un site, c'est comme prêter la clé. Transférer un e-mail contenant un tel lien donne la même autorisation à qui le reçoit. Si le lien a fuité, désactivez la porte ici et générez-en un autre.

Les portes de VOTRE compte ont un interrupteur : désactiver coupe l'accès immédiatement, pour tous ceux qui utilisaient ce chemin. Les portes de la plateforme apparaissent sans interrupteur à dessein — elles relèvent de BMCode, pas de votre entreprise, et les montrer comme si vous pouviez les modifier reviendrait à offrir un contrôle qui n'existe pas.

La classe de barre de filtre dispose son contenu côte à côte, à dessein : elle a été conçue pour aligner des champs de recherche d'un côté et des boutons de l'autre. Utilisée pour envelopper un en-tête, un tableau et une note de bas de page, elle envoie la note à côté du tableau au lieu de dessous — c'est ce qui s'est passé ici jusqu'en septembre 2026. Un bloc de contenu utilise la carte standard, qui empile. Cela vaut pour tout nouvel écran : si le contenu doit être l'un sous l'autre, le composant est la carte.

Le super-administrateur de la plateforme, dans Documents de confiance — seul ce qui a été révisé et publié arrive ici. Si un document attendu n'apparaît pas, il est encore à l'état de brouillon de l'autre côté.

Si mon client ou mon service juridique demande où résident mes données, s'il existe une sauvegarde testée et quels certificats existent — puis-je le montrer et le télécharger ?

Oui. La coupure s'applique à la requête suivante, y compris pour ceux qui avaient déjà la page ouverte. C'est voulu : une porte qui continue d'accepter « seulement ceux qui sont déjà entrés » ne serait pas vraiment désactivée, et vous la désactivez justement quand vous avez besoin que ça s'arrête maintenant.