Retour à la plateforme
Confiance
Ce qui sépare les données d'une entreprise de celles de toutes les autres, qui peut y accéder et où elles se trouvent physiquement. Des faits plutôt que des promesses.
- Cloisonnement par entreprise, vérifié par la machine
- Chaque table porte l'entreprise à laquelle elle appartient, et des clés composites rendent une référence entre deux entreprises impossible au niveau de la base plutôt qu'improbable dans le code. Une règle de compilation rejette toute requête qui ne filtre pas dessus, pour que le cloisonnement ne puisse pas être oublié dans l'urgence.
- Un journal d'audit lisible
- Qui a changé quoi, quand, et depuis quel compte. Écrit par le même code qui effectue le changement, pour qu'un enregistrement ne puisse pas être modifié sans trace.
- Hébergé dans l'UE
- Les données sont stockées et traitées dans des régions européennes. Rien n'est répliqué hors de l'UE, et aucune donnée client n'en sort pour le support ou l'analyse.
- Connexion via votre propre annuaire
- Microsoft Entra ID, pour que les arrivées et les départs suivent les comptes que vous gérez déjà. Retirer quelqu'un de votre annuaire lui retire l'accès ici, sans liste séparée à tenir.
- Moindre privilège, y compris le nôtre
- L'application se connecte avec un rôle qui ne peut pas modifier le schéma, et les rapports lisent via un identifiant distinct qui ne peut rien écrire. L'accès suit ce dont une tâche a besoin, pas ce qui est pratique.
Hallio est en développement actif et n'a pas encore fait l'objet d'un audit indépendant. Quand ce sera le cas, cette page le dira, avec une date et un rapport.