Isolement organisationnel
Chaque requête de base de données s'exécute dans le contexte de l'organisation (Row Level Security). Une organisation étrangère ne lira pas les données d’autrui.
SÉCURITÉ ET RGPD
Sécurité intégré au système.
Les autorisations sont vérifiées par le serveur et la base de données - l'interface les affiche uniquement.
Rôles et autorisations
10 rôles avec des autorisations vérifiées par l'API, pas seulement l'interface.
Administrateur MFA
La connexion administrateur nécessite le code de l'application d'authentification (TOTP).
Clés cryptées
Les clés Przelewy24, Stripe et Fakturownia sont cryptées avec AES-256-GCM et n'atteignent jamais le navigateur ou l'application.
Protection des requêtes
CSRF, en-têtes de sécurité, limites de requêtes et validation des données côté serveur.
Audit complet
Chaque changement significatif est consigné dans le journal avec l'auteur, l'heure et l'ID de suivi.
Idempotence
Les demandes répétées de vente ou de scan n'auront pas de double effet.
Sauvegardes
Sauvegarde quotidienne de la base de données et procédure de récupération éprouvée.
COMPATIBILITÉ
Qu'est-ce qui est prêt et ce qui nécessite encore des contrôles d'acceptation
Fait dans le système
- Politique de confidentialité, conditions, politique en matière de cookies et informations RGPD
- Journal des modifications (audit) avec export
- Consentement des tuteurs lors de l'inscription des enfants
- Pas de trackers publicitaires
Avant lancement de la production
- Convention de traitement des données avec l'exploitant de l'installation
- Vérification des documents par avocat et comptable
- Analyse d'impact (AIPD), si nécessaire
- Audit d'accessibilité et test d'intrusion
Nous ne déclarons pas les certificats que nous ne possédons pas. Détails : Informations RGPD et politique de confidentialité.
NEXASPORT & OSIR
Voyez comment NexaSport organisera votre installation.
Explorez les réservations, la billetterie, les cours, l'application et les rapports en utilisant vos installations comme exemple. Aucune obligation.