Identités
Mots de passe hachés, procédure de récupération, changement de mot de passe et vérification renforcée par code à usage unique lorsque le compte l’exige.
Sécurité BâtiZen
La confiance se construit avec des contrôles concrets.
Les données de vos clients, de vos équipes et de vos finances sont au cœur de votre activité. BâtiZen organise leur protection à chaque niveau : accès, société, application, base de données et exploitation.
Défense en profondeur
Pas un verrou unique : plusieurs barrières complémentaires.
Chaque protection limite un risque précis et contribue à réduire l’impact d’une erreur, d’un accès non autorisé ou d’un incident technique.
Permissions
Les actions sont accordées selon le rôle : salarié, responsable, administrateur de société ou administration globale.
Multi-sociétés
Le contexte de société est contrôlé sur les lectures et les écritures pour empêcher les mélanges de données.
Traçabilité
Les connexions et événements sensibles alimentent des journaux consultables par les personnes autorisées.
Sauvegardes
Des sauvegardes automatiques et des exercices de restauration réduisent le risque de découvrir trop tard qu’une copie est inutilisable.
Surveillance
La supervision suit les erreurs, traitements planifiés et signaux de sécurité afin de faciliter une réaction rapide.
Engagements d’exploitation
Ce que BâtiZen protège, à quelle fréquence et comment.
Des règles publiques et compréhensibles, reliées aux contrôles réellement exécutés par la plateforme.
01
Chaque heure · conservation 30 joursSauvegardes par société
Une copie dédiée regroupe les données métier de chaque société active. Les sauvegardes sont stockées dans un espace privé non accessible depuis le Web.
02
À chaque sauvegardeContrôle d’intégrité
La taille, l’empreinte cryptographique et les compteurs logiques sont enregistrés puis vérifiés avant qu’une copie puisse être proposée à la restauration.
03
Validation avant applicationRestauration encadrée
BâtiZen vérifie l’origine, la structure et l’intégrité de la copie. Un point de retour est créé automatiquement avant toute restauration et les sessions concernées sont ensuite fermées.
04
Contrôles toutes les 5 minutesSurveillance continue
Disponibilité MySQL, traitements planifiés, files d’attente, stockage, isolation des sociétés, sauvegardes et signaux de sécurité sont surveillés automatiquement.
05
À chaque accès métierIsolation et droits
Les lectures et écritures sont limitées à la société active. Les fonctions sensibles restent réservées aux rôles autorisés et l’administration globale conserve un périmètre distinct.
06
Journal protégé · conservation 12 moisTraçabilité de sécurité
Les événements de sécurité sont pseudonymisés et signés pour détecter une altération. Les anomalies ouvrent un incident à qualifier dans la surveillance interne.
La disponibilité est publique.
Consulter l’état du serviceConsultez l’état actuel de l’application, des synchronisations, des e-mails, des sauvegardes et de la surveillance sécurité.
Exploitation responsable
Prévenir, détecter, restaurer.
La robustesse ne se résume pas à empêcher les incidents. Il faut aussi pouvoir les voir, limiter leur portée et reprendre l’activité dans des conditions maîtrisées.
Transparence : BâtiZen décrit ici ses mécanismes actuels sans revendiquer de certification externe qui ne serait pas acquise.
Protection des sessions
Cookies de session sécurisés, contrôles d’accès à chaque requête et protection contre les soumissions forgées.
Isolation applicative et MySQL
Les données métier portent leur société d’appartenance et les accès sont filtrés dans le bon contexte.
Journal des connexions
Les succès, échecs et signaux anormaux peuvent être examinés dans l’administration globale.
Continuité et hors ligne
Le mode terrain protège la saisie locale pendant une coupure et synchronise les éléments en attente au retour du réseau.
Restauration prouvée
Une sauvegarde ne vaut que si elle est restaurable. La procédure prévoit des contrôles et des essais de reprise.
Amélioration continue
Les corrections, tests de parcours et revues de dette technique font partie de l’entretien normal de la plateforme.
Questions fréquentes
Ce qu’il faut savoir avant de nous confier vos données.
L’infrastructure BâtiZen est hébergée en France. Les données restent accessibles par les comptes autorisés de votre société.
Non. Les profils sont rattachés à une société et les requêtes métier sont contrôlées dans ce contexte. L’administration globale dispose d’un périmètre distinct et réservé.
Le module terrain conserve les saisies compatibles hors ligne sur l’appareil, les place dans une file d’attente puis les transmet automatiquement lorsque le réseau revient.
Écrivez à contact@batizen-app.fr en décrivant le contexte. Pour un signalement sensible, évitez d’inclure un mot de passe ou des données confidentielles dans le message.
Votre confiance compte
Parlons de vos exigences de sécurité.
L’équipe BâtiZen répond directement à vos questions sur l’accès, l’hébergement et la continuité.