Sécurité et confiance
Accès, données, conformité, incidents. Une seule adresse à transmettre à votre service achats ou à votre délégué à la protection des données.
Accès
Dans une entreprise de deux cents personnes, la question n’est pas « est-ce chiffré » — ça l’est — mais « le commercial de l’agence Nord peut-il ouvrir la paie ? ». La réponse doit être non, et vérifiable.
Un droit refusé n’est pas un élément masqué à l’écran : la donnée ne quitte pas le serveur. C’est la différence entre une interface qui cache et un système qui protège — la première se contourne avec un navigateur.
Un responsable d’agence a les mêmes droits qu’un autre, sur son périmètre à lui. Direction, région, site, équipe : la hiérarchie que vous décrivez devient la portée de chaque consultation.
Un groupe peut tenir plusieurs entités sur la plateforme sans qu’aucune ne voie les données d’une autre, y compris lorsqu’elles partagent un même client.
Toutes les communications entre le navigateur et nos serveurs sont chiffrées, sans repli possible sur une liaison non chiffrée.
Seule une empreinte irréversible est conservée, distincte pour chaque compte. Personne chez nous ne peut retrouver un mot de passe : nous ne pouvons que le réinitialiser, à votre demande.
Un enchaînement d’échecs de connexion verrouille temporairement l’accès. La règle vaut pour tous les comptes, y compris celui de l’administrateur.
Vos données
La question que pose un directeur financier n’est pas « sauvegardez-vous ? » mais « si je pars dans deux ans, qu’est-ce que j’emporte, et à quelles conditions ? ».
Toutes vos données, en un geste, dans un format ouvert. Il n’est subordonné ni à la régularité des paiements, ni à l’absence de litige, et nos conditions générales interdisent expressément tout droit de rétention.
Les documents qui engagent — écritures, factures, clôtures, bulletins — ne se réécrivent pas : ils se corrigent par une opération inverse, datée et motivée. Une suppression malencontreuse n’emporte pas l’historique.
Les actions sensibles laissent une trace nominative et horodatée, consultable par vous. C’est le document qu’un contrôle vous demandera, et il ne se reconstitue pas après coup.
Automatiques, chiffrées, conservées séparément des données actives. Leur calendrier et leur emplacement relèvent de l’exploitation et figurent dans votre dossier contractuel.
Elle est faite par une personne, après vérification de qui la demande. C’est plus lent qu’un bouton. Un bouton de restauration accessible est aussi un bouton d’écrasement.
Vos données restent exportables trente jours après la résiliation, puis sont supprimées des environnements actifs et des sauvegardes selon leur cycle de rotation.
Conformité
Un dossier fournisseur se remplit avec des documents, pas avec des sigles. Voici ceux qui existent, et le cadre dans lequel ils sont communiqués.
Conforme à l’article 28 du règlement général sur la protection des données : objet, durée, nature et finalité des traitements, catégories de données et de personnes, obligations des parties. Signé sur demande.
Application à Roubaix, base de données à Paris. Les pièces jointes — factures, justificatifs, images — passent par un stockage dont la juridiction n’est pas contrainte dans notre configuration actuelle : c’est une contrainte que nous pouvons poser avant de signer, si votre dossier l’exige. Le détail figure dans l’accord de traitement.
En cas de violation de données, nous vous informons dans les meilleurs délais et vous communiquons les éléments dont nous disposons, afin que vous puissiez satisfaire à vos propres obligations.
Vingt-quatre articles, numérotés et citables, avec leur version et leur date d’entrée en vigueur. Toute modification est notifiée trente jours à l’avance.
Envoyez le vôtre, même long, même exigeant. Nous répondons case par case, sans conditionnel : c’est ce qui vous permet de l’instruire une seule fois.
La liste des bibliothèques et de leurs licences fait partie du dossier fournisseur. Nous n’en publions pas les versions : elles se recoupent avec les vulnérabilités connues.
Les démarches de certification — sécurité de l’information, contrôles de service, données de paiement — feront l’objet d’une communication nommant l’organisme et l’étape atteinte.
Incidents
Un engagement de disponibilité chiffré se négocie dans un contrat, avec sa mesure et sa compensation. Ce qui suit vaut pour tout le monde, et ne dépend d’aucune performance technique : ce sont des décisions.
Vous êtes prévenu, avant même le diagnostic. Nous vous disons « nous cherchons » au lieu de vous laisser chercher vous-même.
Nous disons ce qui est touché et ce qui ne l’est pas, en français, sans terme technique. Vous saurez si vous pouvez continuer à encaisser.
La priorité va à ce qui empêche de travailler : encaisser d’abord, consulter ensuite, le reste après. Nous ne modifions jamais une donnée client pour rétablir un service.
Un compte rendu écrit : ce qui s’est passé, ce que ça a touché, ce que nous changeons. Vous le recevez que vous l’ayez demandé ou non.
Programmée en dehors de vos heures ouvrées, que vous nous indiquez, annoncée soixante-douze heures à l’avance et repoussée si le moment ne convient pas.
Écrivez à security@vozika.net. Le message arrive chez quelqu’un qui écrit le code. Tant que vous restez dans un cadre raisonnable — pas de saturation de service, pas d’intrusion dans des données qui ne vous appartiennent pas — nous n’engagerons aucune action contre vous, et le crédit vous revient si vous le souhaitez.
Un engagement de service chiffré, avec sa mesure indépendante et sa compensation, se convient au cas par cas. Si votre organisation en exige un, dites-le nous.
Questionnaire, accord de traitement des données, inventaire des composants. Répondu case par case, sans conditionnel.
Nous transmettre votre questionnaireDécrivez le problème, son impact et comment le reproduire. Une preuve minimale suffit — n’allez pas plus loin que nécessaire.
security@vozika.netLes engagements contractuels correspondants figurent aux articles 11 à 18 des conditions générales et dans la politique de confidentialité.
La création prend quelques minutes. Le choix du pays configure le reste : plan comptable, devise, barèmes de paie.