Comment nous protégeons vos données de paie.

Hébergement et chiffrement

Emplacement	Google Cloud, région de Montréal (northamerica-northeast1). La base de données et les serveurs d'application y résident.
En transit	HTTPS partout, avec HSTS. Les connexions entre l'application et la base de données sont chiffrées elles aussi, sur un réseau privé : la base n'a aucune adresse publique.
Au repos	Données et sauvegardes chiffrées par l'infrastructure. Les clés d'accès aux systèmes tiers enregistrées par entreprise (DMS, Acomba) sont chiffrées une seconde fois par l'application (AES-256-GCM).
Sauvegardes	Sauvegardes automatiques quotidiennes de la base de données, avec une procédure de restauration documentée.

Cloisonnement entre clients

Chaque client (un groupe de concessionnaires) est isolé des autres à deux niveaux : par l'application, et par la base de données elle-même, qui applique une politique de sécurité sur chaque ligne de chaque table. Une requête ne peut lire ou modifier que les données du client de la session en cours. Des tests automatisés vérifient cette frontière à chaque changement du logiciel.

Comptes et accès

Mots de passe	Jamais conservés en clair : hachés avec argon2id. Verrouillage temporaire après plusieurs tentatives infructueuses.
Sessions	Sessions côté serveur, révocables, dans un témoin HttpOnly et Secure. Sur mobile, jetons de courte durée renouvelés par rotation et gardés dans le stockage sécurisé du téléphone.
Permissions	Rôles par entreprise, vérifiés par le serveur à chaque requête. La consultation des taux et des salaires exige une permission distincte.
Biométrie	Face ID et empreinte sont vérifiés par le téléphone. Veloce ne reçoit que le résultat, jamais la donnée biométrique.

Traçabilité

• Journal d'audit : chaque modification est enregistrée dans la même transaction que le changement, avec son auteur et sa date, et son motif pour une correction ou une réouverture. L'application ne peut ni modifier ni supprimer une entrée du journal.
• Données sources immuables : les poinçons importés du DMS ne sont jamais réécrits. Les corrections s'ajoutent par-dessus et gardent leur historique.
• Paie verrouillée : une période verrouillée est figée avec une empreinte numérique. Elle ne se rouvre que par une action journalisée et motivée.

Développement

• Chaque changement passe par une batterie de tests automatisés, dont des tests d'isolation entre clients, avant d'être déployé.
• Aucun secret dans le code : les clés sont gardées dans un gestionnaire de secrets, et le déploiement n'utilise aucune clé de longue durée.
• Les entrées sont validées à la frontière du serveur. Les mots de passe, jetons et clés ne sont jamais écrits dans les journaux.

Confidentialité

Aucune publicité, aucun pistage, aucune vente ni location de données. La position n'est lue qu'au moment d'un pointage, jamais en arrière-plan, et l'employé peut la refuser dans les réglages de son téléphone. Le détail des renseignements recueillis, de leur utilisation et de vos droits se trouve dans la politique de confidentialité.

Ce site

veloce-erp.com est un site statique : aucun témoin, aucun traceur, aucun script tiers, aucune police chargée d'un autre domaine. Une politique de sécurité du contenu (CSP) stricte interdit tout script ou style qui ne provient pas du site lui-même.

Signaler une vulnérabilité