Conçu pour la production. Conçu pour passer une revue de sécurité.

Hébergement UE par défaut

Les instances partagées tournent sur la plateforme cloud européenne d'Odoo SA, gérée par NexOR, et le service d'optimisation tourne sur Scaleway à Paris. Les déploiements privés sont cloisonnés par client.

UE, aligné sur le RGPD

Pas de réplication hors UE

Nous ne répliquons jamais les données clients hors de l'UE sans un choix contractuel explicite.

Export à la demande

Vos données, exportables dans des formats standards à tout moment. Aucun verrouillage de fichier propriétaire.

Accès par rôle

Permissions granulaires par module, par enregistrement. Support multi-sociétés par défaut.

APIs basées sur jetons

Authentification par jeton porteur, identifiants par intégration, rotation à la demande. Pas de mots de passe partagés.

Piste d'audit

Chaque modification d'enregistrement est tracée par le chatter d'Odoo. Qui a changé quoi, et quand.

Chiffré, sauvegardé

Le chiffrement au repos et en transit, et les sauvegardes quotidiennes avec restauration à un instant donné, viennent de la plateforme sous-jacente.

Environnements isolés

Les données de production et hors production restent séparées ; les environnements de test et de préproduction ne portent jamais d'identifiants de production.

Un accord de traitement des données signé

Signé à l'onboarding et revu à chaque changement important. Le modèle est sur la page juridique.

Clés à portée limitée et révocables

Les clés API nommées ne fonctionnent que sur l'API d'optimisation, et vous pouvez révoquer ou faire tourner n'importe laquelle à la demande.

Webhooks signés

Chaque livraison porte une signature HMAC, pour que votre point de terminaison puisse vérifier qu'elle vient bien de nous.

X-Solve-Signature,
HMAC SHA-256

Sortie réseau contrôlée

Les cibles de webhook sont vérifiées face aux plages privées et de métadonnées avant même que nous nous connections.

Facturation mise en réserve

Nous réservons le coût maximal avant le lancement d'une exécution, pour qu'elle ne puisse jamais dépasser le plafond que vous fixez.