Sécurité
Qualivenza est un outil multi-tenant. L’isolation, les rôles et le stockage privé des justificatifs font partie du produit, pas d’une promesse marketing.
Isolation des organisations
Chaque donnée métier appartient à une organisation. L’appartenance est vérifiée côté serveur et par Row Level Security.
Permissions par rôle
Propriétaire, administrateur, gestionnaire et lecteur n’ont pas les mêmes droits d’écriture.
Row Level Security
Postgres refuse l’accès aux lignes d’une organisation dont vous n’êtes pas membre, même si un identifiant est deviné.
Justificatifs privés
Les fichiers ne sont pas servis par une URL publique. Les téléchargements passent par des liens temporaires.
Authentification
Connexion par e-mail et mot de passe, sessions gérées côté serveur, sans énumération de comptes.
Ce que nous ne prétendons pas
Pas d’ISO 27001, SOC 2 ou certification RGPD affichée ici sans preuve. Qualivenza ne certifie pas non plus une conformité légale belge ou sectorielle.