Sécurité
La sécurité n'est pas une option du produit : c'est le produit
SAYFEO est conçu pour héberger les documents les plus sensibles de vos clients : pièces d'identité, justificatifs, contrats, données financières.
Chiffrement
- TLS pour tous les échanges
- Chiffrement des données et des fichiers au repos
- Gestion et rotation des clés
- Option de chiffrement avancé pour les offres Enterprise
Authentification
- Email et mot de passe
- MFA et codes temporaires
- Mots de passe de lien pour les destinataires
- SSO et SCIM selon le forfait
Protection
- Rate limiting et protection anti-brute force
- WAF, anti-malware et antivirus des fichiers
- Détection d'activité anormale
- Sessions et liens sécurisés, expirables
Isolation multi-entreprise
- Chaque donnée est rattachée à une entreprise
- Règles d'autorisation empêchant toute fuite inter-organisation
- Rôles, permissions et statuts par utilisateur
Journal d'audit
Connexions, dépôts, téléchargements, suppressions, partages, changements de permission : tout est horodaté et exportable.
| Heure | Utilisateur | Action |
|---|---|---|
| 14:02 | Client | Connexion au portail |
| 14:05 | Client | Dépôt d'un fichier |
| 14:06 | Agent | Consultation du document |
| 14:07 | Agent | Téléchargement |
| 14:10 | Agent | Message envoyé |
RGPD & conformité
- Export et suppression des données
- Durées de conservation configurables
- Droit d'accès et journalisation
- DPA et gestion des sous-traitants
- Localisation des données selon l'offre
- Procédures de gestion d'incident
La conformité finale dépend de votre architecture, de vos juridictions et de vos contrats, et doit être validée juridiquement.