Sécurité et hébergement
Les données de votre agence, et seulement de votre agence
Nelxa est un logiciel multi-agences. Voici les frontières que nous construisons et testons, décrites simplement.
Sécurité au niveau des lignes par agence
Chaque enregistrement porte son agence et la sécurité au niveau des lignes de PostgreSQL impose la frontière. Notre build inclut des contrôles qui échouent lorsque le code lit une table d'agence sans la restreindre.
Hébergement dans l'Union européenne
La base de données PostgreSQL tourne à Francfort (Allemagne). L'application tourne sur Google Cloud dans l'UE. Les fichiers téléversés résident dans Firebase Storage sous des chemins par agence contrôlés par le serveur ; l'accès client direct est refusé.
Connexion et sessions
Le personnel se connecte avec e-mail et mot de passe ou avec Google. Les sessions sont des cookies vérifiés côté serveur ; les routes API vérifient l'utilisateur, l'agence et le rôle à chaque requête.
Accès voyageur sans mot de passe
Les liens du portail sont des jetons personnels avec expiration ; les codes à usage unique sont envoyés par e-mail, limités en fréquence et contrôlés contre la réutilisation. Une session du portail ne voit que le voyage d'un seul voyageur.
Des documents qui ne changent pas
Une signature enregistre la version du document et l'instantané financier qu'elle concernait. Les PDF signés reproduisent cet instantané, et les modifications ultérieures créent de nouvelles versions.
Suppression récupérable et journaux
Les enregistrements supprimés passent dans une corbeille depuis laquelle ils peuvent être restaurés avant la purge. Les exécutions d'automatisation et les signatures sont journalisées avec qui, quoi et quand.
Les secrets restent secrets
Les clés de fournisseurs d'IA des agences sont chiffrées au repos avec AES-256-GCM. Les messages d'erreur affichés aux utilisateurs ne répètent jamais les erreurs internes ou des fournisseurs.
Votre propre domaine, isolé
Les espaces Premium peuvent servir les pages voyageur sur leur propre domaine ; le domaine est vérifié et lié à une seule agence, et les requêtes inter-domaines sont contrôlées sur leur origine.
Des documents qui ne changent pas
Une signature enregistre la version du document et l'instantané financier qu'elle concernait. Les PDF signés reproduisent cet instantané, et les modifications ultérieures créent de nouvelles versions.
Questions fréquentes
Où mes données sont-elles stockées ?
Dans l'Union européenne : la base de données à Francfort, l'application et le stockage de fichiers dans des régions Google Cloud de l'UE.
Une autre agence peut-elle un jour voir mes clients ?
Non. La séparation par agence est imposée par la sécurité au niveau des lignes dans la base de données et par des contrôles dans chaque route API, et des contrôles automatiques protègent le code.
Proposez-vous l'authentification unique (SSO) ?
Pas encore. Le personnel se connecte avec e-mail et mot de passe ou avec Google. Contactez-nous si le SSO compte pour votre agence.
Des questions sur la sécurité ?
Écrivez-nous et une personne qui travaille sur le produit vous répondra.
hello@nelxa.comVotre agence est-elle prête à passer sur Nelxa ?
Configurez votre espace de travail en quelques minutes. Gratuit pendant la bêta ; les clients fondateurs bénéficient de 30 % de remise pendant 12 mois au lancement des tarifs publics.
Ou écrivez à hello@nelxa.com pour une présentation.