Sécurité et contrôle
Vos données financières demandent plus qu’un simple compte utilisateur.
La sécurité de Tréso commence par l’isolement des entreprises et la vérification serveur de chaque accès. Elle se prolonge par des sessions protégées, des secrets chiffrés et une traçabilité adaptée aux opérations sensibles.
Sécurité
Vos données financières demandent plus qu’un simple compte utilisateur.Photographie d’illustration
Isolation
Un identifiant dans le navigateur n’est jamais une autorisation.
À chaque lecture ou écriture, l’application doit vérifier l’identité, l’organisation, le dossier actif, le rôle et la permission. Ces contrôles vivent côté serveur, au plus près de la donnée.
- Isolation multi-entreprises au niveau du modèle et des requêtes.
- Dossiers explicitement attribués pour les collaborateurs de cabinet.
- Accès refusé par défaut en l’absence de permission démontrée.
Authentification
Des sessions opaques, avec MFA pour les rôles sensibles.
Les mots de passe ne sont jamais stockés en clair. Les sessions sont représentées par des jetons opaques en cookie protégé, et l’authentification multifacteur est prévue pour les profils qui gèrent des accès sensibles.
- Hachage de mot de passe résistant aux attaques hors ligne.
- Cookies HttpOnly, SameSite et Secure en environnement HTTPS.
- MFA TOTP et protection contre la réutilisation d’un code.
Traçabilité
Savoir qu’une action a eu lieu sans transformer les journaux en copie des données.
Les événements sensibles sont journalisés avec le contexte utile à l’exploitation. Les contenus financiers et secrets restent hors des messages d’erreur et des logs.
- Audit des opérations d’authentification et d’accès.
- Imports idempotents et contrôlés avant écriture financière.
- Secrets et éléments chiffrés séparés des données de présentation.
Conditions de mise en production
La sécurité ne se déclare pas : elle se vérifie avec l’infrastructure réelle.
Une mise en service exige encore la sélection des fournisseurs, une configuration de production, des tests de restauration et une revue indépendante adaptée au risque. Aucun de ces jalons ne doit être confondu avec une maquette fonctionnelle.
- Hébergement et base de données limités à l’Union européenne.
- Tests de préproduction avec les fournisseurs réellement retenus.
- Revue de sécurité et restauration validée avant commercialisation.
Voir plutôt que croire
Faites le tour d’une prévision expliquée en quelques minutes.
La démo utilise uniquement des données fictives. Elle vous montre la façon dont Tréso met en évidence le point bas, la confiance et l’action à mener.