Confidentialité
Engagements de P.R.I.S.M.E concernant la protection et la confidentialité des données.
La confidentialité et la souveraineté de vos données financières (Devis, Matrices de Marges Actives, Fichiers Clients) sont les piliers fondateurs de l'architecture logicielle P.R.I.S.M.E.
Le Dogme du Multi-Tenant
Chaque entreprise inscrite sur P.R.I.S.M.E détient un company_id (Identifiant cryptographique intra-base) unique. L'entièreté de l'infrastructure de la base de données relationnelle MySQL (Lignes de devis de chantiers, Modèles de factures, Libellés de composants et catalogues, TVA...) inclut systématiquement cette clé en tant que "Clé Étrangère" (Foreign Key constraint).
Notre moteur de requête "Front-Controller" opère avec la directive Zero-Trust : une requête provenant d'une entreprise "A" tentant d'interroger la donnée de l'entreprise "B" via une altération logicielle de la requête HTTPS est instantanément foudroyée en sortie (Rejet code HTTPS "403 Forbidden"), bloquant l'injection de base.
Localisation & Hébergement
Afin de répondre positivement aux normes rigides du RGPD (Règlement Général sur la Protection des Données européen), l'ensemble de nos baies serveurs et clusters de redondance P.R.I.S.M.E sont physiquement hébergés sur le territoire de l'Union Européenne. Les clusters de base de données ne sont jamais répliqués sur des serveurs off-shore ou soumis au Cloud Act américain, empêchant toute lecture extra-territoriale gouvernementale illicite.
Réversibilité & Droit à l'oubli absolu
Conformément aux Articles 15 à 22 du RGPD, chaque utilisateur de statut "Root" d'une organisation cliente peut formuler une requête de destruction totale depuis son compte d'administration. Ce processus enclenche une méthode de suppression en cascade (ON DELETE CASCADE) sur l'ensemble de l'arbre de données relationnel SQL en temps quasi réel. En demandant la suppression de l'entreprise mère de notre SaaS, l'intégralité des factures, informations bancaires (IBAN déformés), mots de passes (Hash Bcrypt de niveau industriel), et objectifs financiers seront oblitérés définitivement sans archive externe dissimulée.