Confiance

Sécurité

Authentification

Mots de passe hachés (jamais stockés en clair), sessions signées avec expiration, protection contre les tentatives de connexion répétées.

Autorisation

Chaque page et chaque action revérifie systématiquement, côté serveur, votre rôle et votre appartenance à votre organisation — jamais seulement côté affichage.

Documents

Types de fichiers et taille strictement contrôlés, noms de fichiers non prévisibles, accès revérifié à chaque téléchargement.

Validation des entrées

Toute donnée envoyée par un formulaire est revalidée côté serveur avant tout accès à la base de données.

Journalisation

Les actions sensibles (connexion, changement de statut de dossier, validation de document) sont journalisées avec horodatage et acteur.

Minimisation des données

Aucune donnée de santé ni donnée bancaire n'est collectée par la plateforme.

Ce qui reste à faire avant une mise en production réelle

Politique de confidentialité formelle, rate limiting distribué pour un déploiement multi-instance, et audit de sécurité indépendant avant toute collecte de données réelles. Nous préférons le dire explicitement plutôt que de laisser croire à une maturité que nous n'avons pas encore atteinte.