Sécurité
Vos conditions commerciales sont parmi vos données les plus sensibles. Nous les traitons ainsi.
Barèmes, taux négociés, chiffre d’affaires par fournisseur : Palier isole chaque compte au niveau de la base de données, trace chaque action et ne donne à son assistant IA aucun droit d’écriture.
Compte A · Distributeur
- Propriétaire
- Acheteurs
- Lecteurs
Contact fournisseur
ne voit que son fournisseur
Compte B · Centrale d’achat
- Propriétaire
- Acheteurs
- Lecteurs
Contact fournisseur
ne voit que son fournisseur
Sécurité au niveau des lignes (PostgreSQL). Chaque table porte l’identifiant du compte ; la base elle-même refuse toute lecture hors du compte de la session.
Isolation des comptes
- Identifiant de compte sur chaque table métier et accès toujours filtré par compte
- Politiques de sécurité au niveau des lignes de PostgreSQL : l’application se connecte avec un rôle qui ne peut pas les contourner
- Tests automatisés de fuite entre comptes à chaque modification du code
- Un contact fournisseur est rattaché à un seul fournisseur et ne voit que ses données
Authentification et sessions
- Mots de passe hachés avec argon2id, l’algorithme recommandé aujourd’hui
- Sessions stockées côté serveur, révocables, dans un cookie HttpOnly, Secure et SameSite
- Limitation des tentatives par adresse IP et par e-mail, verrouillage temporaire après échecs répétés
- Arrivée des membres et des fournisseurs uniquement sur invitation
Droits
- Quatre rôles fixes : propriétaire, acheteur, lecteur, fournisseur
- Matrice de permissions dans le code, vérifiée par des tests sur chaque route
- Réouverture d’une donnée validée réservée au propriétaire, avec motif obligatoire
Traçabilité
- Journal d’audit de chaque création, modification et transition : auteur, date, valeurs avant et après
- Une donnée validée est figée ; une correction passe par une réouverture tracée
- Résultats clôturés rouverts sous forme de révisions numérotées
Intelligence artificielle
- Aucun droit d’écriture : l’assistant ne produit que des recommandations
- Toute action approuvée passe par le même service qu’un clic humain, avec les droits de la personne
- Outils en lecture seule limités au compte, aucune navigation web
- Protection contre les instructions cachées dans les messages des fournisseurs
- Aucun entraînement de modèle sur vos données ; contenu des traces activable par le propriétaire
Sécurité applicative
- En-têtes de sécurité stricts : politique de sécurité du contenu, HSTS, interdiction de l’affichage en cadre
- Taille des requêtes et des fichiers importés bornée, classeurs Excel lus avec des limites anti-bombe zip
- Requêtes lourdes régulées pour qu’un utilisateur ne puisse pas saturer le service
Exploitation
- Conteneur exécuté sans privilèges, système de fichiers en lecture seule
- Base de données sur un réseau interne, sans port exposé
- Sauvegardes complètes vérifiées par empreinte, avec copie externe possible
- Secrets hors de l’image et du dépôt de code
Chaîne logicielle
- Dépendances figées et mises à jour suivies, analyses de vulnérabilités à chaque modification
- Recherche de secrets sur tout l’historique du code
- Plus de 90 % du code couvert par des tests, à chaque modification
Questions sur la sécurité
Un autre client de Palier peut-il voir nos données ?
Non. Chaque compte est isolé à deux niveaux : l’application filtre chaque accès par compte, et la base de données applique elle-même des politiques de sécurité au niveau des lignes qui refusent toute lecture hors du compte de la session.
Nos fournisseurs voient-ils les conditions des autres fournisseurs ?
Non. Un contact fournisseur est rattaché à un seul fournisseur du compte et ne voit que son accord, ses déclarations, ses résultats et sa négociation.
L’assistant IA peut-il modifier nos données ?
Non. Il ne peut créer que des recommandations. Toute action passe par l’approbation d’une personne qui en a le droit, et elle est exécutée par le même service qu’une action manuelle, tracée à son nom.
Pouvez-vous répondre à notre questionnaire de sécurité ?
Oui. Envoyez-le-nous depuis la page de démonstration : nous y répondons, et pouvons organiser un échange avec votre équipe sécurité.
Voyez Palier sur vos propres barèmes
30 minutes pour parcourir déclarations, validation, calcul et négociation de vos BFA. Envoyez-nous un barème, nous le montons pour la démo.
- Démo sur vos données d’exemple
- En français ou en anglais
- Sans engagement