Sécurité et conformité

BEVERITRAX conserve les preuves de vos transactions commerciales de façon qu’elles restent vérifiables, des années plus tard, par quelqu’un qui ne vous fait pas confiance. Cette page décrit comment, et où en est la plateforme face aux référentiels internationaux. Elle ne revendique aucune certification : chaque statut dit exactement ce qui est fait.

Comment une preuve est construite

Pièce déposée. Contrat, facture, connaissement, photo : le fichier reste dans votre espace, isolé des autres clients.

Mesures de sécurité en place

Isolation de chaque entreprise au niveau de la base de données (sécurité au niveau des lignes) : une requête ne peut pas lire les données d’un autre espace.
Connexion par compte professionnel (Google, Microsoft), lien magique ou mot de passe ; second facteur TOTP et clés d’accès résistantes à l’hameçonnage.
Secrets de second facteur chiffrés (AES-256-GCM) ; aucun secret dans le code ou les dépôts.
Journal d’audit en ajout seul, chaîné par empreintes SHA-256, exportable vers votre SIEM.
Politiques par espace : second facteur obligatoire, clé d’accès pour les décisions, adresses IP autorisées, domaines d’invitation.
Durées de conservation, gel juridique et purge tracée ; export complet de vos données à tout moment.
En-têtes de sécurité stricts (CSP, HSTS, isolation des ressources) et page publique d’état du service.

Référentiels transverses

« Aligné » : auto-évaluation documentée. « En cours » : travaux engagés. « Prévu » : inscrit à la feuille de route.

RGPD · Règlement (UE) 2016/679
Aligné
Minimisation, durées de conservation par espace, export complet, suppression et gel juridique, journal des accès. Auto-évaluation documentée.
ISO/IEC 27001:2022 · Management de la sécurité de l’information
En cours
Contrôles de l’annexe A en cours d’alignement : modèle de menaces, inventaire des secrets, procédures de sauvegarde et de restauration documentées. Pas de certification à ce jour.
eIDAS · Règlement (UE) 910/2014
En cours
Horodatage RFC 3161 pris en charge techniquement ; le recours à un prestataire d’horodatage qualifié est en cours de contractualisation.
OWASP ASVS niveau 2 · Sécurité applicative
En cours
Isolation par espace au niveau base de données, second facteur et clés d’accès, en-têtes de sécurité stricts. Test d’intrusion externe planifié avant l’ouverture commerciale.
WCAG 2.1 AA / RGAA 4.1 · Accessibilité
En cours
Contrôles internes à chaque version ; audit externe prévu. Voir la déclaration d’accessibilité.
SOC 2 Type II · AICPA
Prévu
Inscrit à la feuille de route après la certification ISO/IEC 27001, à la demande des clients nord-américains.

Par secteur

La plateforme fournit les preuves ; la conformité réglementaire et les certifications restent celles de votre entreprise.

Prouver l’origine d’un lot, la conformité d’une pièce et qui a validé quoi, à quel moment.

ISO 9001 §8.5.2 — identification et traçabilité
Aligné
Chaque lot, contrôle et dérogation devient une pièce horodatée liée au dossier de commande.
IATF 16949 — automobile
En cours
Modèles de dossier PPAP et chaîne d’approbations multiples ; gabarits sectoriels en préparation.

Signaler une vulnérabilité

Clients : ouvrez une demande depuis Support, catégorie « Sécurité ». Chercheurs externes : utilisez les coordonnées de contact indiquées en bas de la page d’accueil. Merci de ne pas divulguer la faille avant sa correction.

Retour à l’accueil