Session vérifiée côté serveur
Les zones privées exigent une session revalidée. Les cookies de session sont HttpOnly, SameSite et Secure en production.
Identité contrôlée avant l’accès
Sécurité & confiance
Vos données métier restent sous votre contrôle.
ProPilot combine vérification serveur, isolation par organisation et garde-fous métier pour réduire les accès non autorisés sans compliquer votre travail quotidien.
Protection par conception
Chaque accès traverse plusieurs contrôles.
- 01IdentitéSession relue côté serveur
- 02AutorisationDécision avant l’action métier
- 03OrganisationPérimètre imposé par le serveur
- 04DonnéesAccès limité dans la base
Les clés privilégiées restent hors du navigateur.
Défense par couches
Une protection intégrée à chaque niveau.
Une interface verrouillée ne suffit pas. ProPilot combine des contrôles dans le navigateur, sur le serveur et dans la couche de données.
Isolation par organisation
Chaque lecture et chaque mutation métier restent rattachées à l’organisation courante, jusque dans les relations entre ressources.
Contexte d’entreprise séparé
Sécurité au niveau des lignes
La RLS prévue dans les migrations complète les contrôles applicatifs pour limiter l’accès aux données de chaque organisation.
Deux barrières complémentaires
Accès privilégiés bornés
Un accès serveur privilégié n’est jamais traité comme une autorisation. Le périmètre métier doit rester explicite dans chaque requête.
Service role sous contrôle
Navigateur renforcé
CSP, anti-framing, nosniff, politique de référent et permissions réduites limitent plusieurs familles d’attaques côté navigateur.
En-têtes de sécurité dédiés
Erreurs techniques surveillées
Les erreurs sont remontées avec un tracing léger, sans collecte des informations utilisateur ni des corps de requêtes HTTP.
Détection sans surexposition
La chaîne de contrôle
La sécurité n’est pas un badge. C’est une suite de décisions.
Chaque action sensible suit un chemin explicite. L’identité, le droit d’agir et le périmètre des données sont contrôlés avant l’exécution métier.
01
Identifier
La session est vérifiée par le serveur, pas déduite de l’interface.
02
Autoriser
Le droit d’accès est décidé avant l’exécution de l’action métier.
03
Délimiter
Organisation, client et ressource définissent le périmètre autorisé.
04
Valider
Le code déterministe et l’utilisateur gardent la décision finale.
Données & confidentialité
Votre contexte métier reste délimité.
ProPilot réduit les données accessibles à chaque traitement et sépare les responsabilités entre le navigateur, le serveur, la base et les services externes.
Lire le détail des traitementsDonnées métier hébergées en France
Les données opérationnelles de ProPilot sont hébergées dans la région française configurée pour le service.
Secrets hors du navigateur
Les clés privilégiées restent côté serveur et ne sont jamais intégrées aux variables publiques du navigateur.
Données IA minimisées
L’IA reçoit uniquement les informations nécessaires, structurées et validées pour la tâche demandée.
Validation humaine préservée
Les prix, calculs et documents importants restent soumis à des règles déterministes et à votre validation.
Une confiance fondée sur des preuves
Nous distinguons ce qui existe, ce qui est testé et ce qui est déployé.
Une protection présente dans le code n’est pas automatiquement déclarée vérifiée partout. Ce niveau de preuve accompagne nos corrections et nos validations techniques.
Observé
Le contrôle existe dans le code ou une migration inspectée.
Testé localement
Son comportement est vérifié sur un commit identifié.
Testé sur staging
Le scénario est rejoué dans un environnement isolé.
Déployé
Le code est livré, sans déduire que tous les scénarios ont été rejoués.
La sécurité fait partie du produit