Un cockpit qui concentre des données sensibles doit se défendre.

L’isolation ne se règle pas par un filtre que l’on peut oublier de poser. L’identifiant de l’espace client fait partie de la clé d’accès à la donnée : une requête qui ne le porte pas ne renvoie rien. Il n’y a donc pas de chemin, même involontaire, qui permette à un client de lire les données d’un autre.

C’est aussi vrai des traitements différés et des exports : ils s’exécutent dans le périmètre d’un seul espace client.

Le chiffrement du transport n’est pas une option de configuration : il n’y a pas de point d’entrée en clair à désactiver. Au repos, les données et les sauvegardes sont chiffrées, de sorte qu’un accès au support de stockage ne donne pas accès au contenu.

Les journaux techniques servent au diagnostic, pas à l’archivage : ils consignent des événements et des identifiants techniques, pas vos montants ni vos clauses contractuelles.

Un cockpit qui affiche le budget du groupe et la liste des contrats mérite mieux qu’un mot de passe. L’authentification à plusieurs facteurs est disponible sur tous les accès, et nous recommandons de l’imposer sans exception de confort.

L’autorisation suit le même principe de moindre privilège : un rôle porte un périmètre d’entités. Le consolidé groupe n’est pas visible par défaut, il s’accorde.

Localiser les données en France ne suffit pas si l’opérateur qui les héberge répond à une autre juridiction. Le mode cloud souverain de NavOps s’appuie sur Scaleway, opérateur de droit français, dans ses régions françaises — sauvegardes comprises.

Si cette garantie ne suffit pas à votre politique interne, le mode On-Premise règle le sujet par construction : rien ne sort de votre réseau.

La sécurité d’une application se joue autant dans la durée que dans son architecture. Les correctifs de sécurité sont publiés pour les deux modes de déploiement : nous les appliquons nous-mêmes en cloud souverain, nous les mettons à disposition en On-Premise, où vous restez maître de la fenêtre d’application.

La réversibilité fait partie du dispositif : vos données s’exportent dans un format ouvert, à tout moment, sans avoir à nous le demander. Une sortie possible est aussi une garantie de sécurité.