Chaque entreprise a son propre espace
Les données d'une entreprise sont rattachées à elle seule. La base de données refuse elle-même toute lecture ou modification par une autre entreprise : ce n'est pas seulement l'écran qui cache les informations.
Ces règles sont re-testées après chaque évolution avec plusieurs entreprises fictives.
Chacun ne voit que ce qui le concerne
Administrateur, gestionnaire, chargé de clientèle, responsable de pôle, collaborateur : accès selon le rôle.
Locataire, bailleur, artisan, coursier, équipe de ménage : uniquement leurs propres demandes, biens, missions ou livraisons.
Fichiers privés
Photos, vidéos, factures et documents sont stockés dans des espaces privés. Ils s'ouvrent par des liens temporaires, uniquement pour les personnes autorisées.
Seuls les formats attendus sont acceptés (photos, vidéos, PDF, documents bureautiques), avec une taille maximale.
Connexion protégée
Mots de passe connus comme piratés refusés ; ancien mot de passe demandé pour le changer.
Double authentification obligatoire pour les actions sensibles des administrateurs : abonnement, invitations d'administrateurs, retrait de rôles, journal d'activité.
Liens d'invitation personnels, à usage unique et limités dans le temps.
Traçabilité
Les actions sensibles (invitations, rôles, exports, suppressions, paiements de loyers) sont enregistrées dans un journal que l'administrateur consulte depuis Paramètres.
Paiements
Les paiements passent par Stripe. CMproperty ne voit ni ne stocke jamais les numéros de carte.
Sauvegardes
Une sauvegarde automatique de la base de données est faite chaque jour et conservée environ 14 jours. Les fichiers (photos, documents) ne font pas partie de ces sauvegardes quotidiennes.
Vous pouvez exporter vos données à tout moment depuis Paramètres.
En cas d'incident
Signalez-le depuis Aide → Signaler un problème → « incident ». Chaque signalement reçoit un numéro de suivi. En cas de violation de données, les entreprises concernées sont prévenues pour pouvoir informer la CNIL dans les délais légaux.
Ces contrôles sont des tests internes. Un audit de sécurité indépendant (test d'intrusion) n'a pas encore été réalisé. Détails contractuels : accord de traitement des données.