Chiffrement au repos
Les secrets sont chiffrés en AES-256-GCM ; la clé maître ne quitte jamais le hub.
Aucun secret en clair
Logs, réponses d'API, rapports et artefacts de diagnostic sont rédigés avant persistance.
Isolation multi-tenant stricte
Chaque lecture est filtrée par entreprise ; l'accès à une ressource d'un tiers renvoie 404, jamais 403.
RBAC & ACL
Chaque action est gardée par une permission ; l'accès aux contrôles est filtré par les droits des groupes.
Souveraineté UE
Hébergement sur une infrastructure en UE (OVH, France). Les points de contrôle observent depuis vos marchés.
Sauvegardes & reproductibilité
Mesures immuables, rapports reproductibles, sauvegardes quotidiennes de la base.
Transport HTTPS de bout en bout ; aucune donnée bancaire stockée (paiement externalisé).
