Sécurité
Vos justificatifs ne sont pas du contenu public
Factures, échanges et relevés exigent un niveau de protection supérieur à celui d’un simple formulaire de contact.
Stockage privé
Les justificatifs sont enregistrés dans un espace non public. L’accès est contrôlé par l’identité du propriétaire du dossier.
Accès cloisonné
Les règles d’accès de la base et du stockage vérifient l’utilisateur pour chaque dossier et chaque fichier.
Minimisation
Le parcours demande uniquement les informations utiles. Les relevés peuvent être expurgés des opérations sans rapport avec la réclamation.
Conservation limitée
La suppression depuis le compte entraîne la suppression programmée des informations et documents, sous réserve des obligations comptables.
Environnements séparés
Les clés secrètes restent côté serveur et les environnements de test ne doivent pas utiliser les documents de production.
Paiement externalisé
Les données de carte sont saisies chez le prestataire de paiement et ne sont pas enregistrées dans la base DossierClair.
Avant l’ouverture commerciale
Un audit des règles d’accès, des téléchargements, des journaux et du cycle de suppression sera effectué sur l’environnement réel. Aucun document sensible ne doit être utilisé pendant les tests de préversion.