Aller au contenu

Sécurité et conformité

Vos données, isolées, tracées et récupérables.

Un organisme gère des coordonnées, des dons et des participations. Voici les mécanismes en place, décrits sans enrobage.

Les neuf mécanismes qui vous protègent

Chacun est en place aujourd’hui. Ce qui n’est pas listé ici n’existe pas encore, et nous ne le prétendrons pas.

Isolation par organisation

Les données de votre organisme ne sont visibles que par les personnes que vous avez invitées. Aucune autre organisation présente sur Coea n'y a accès.

Accès minimal par défaut

Personne n'obtient plus d'accès que nécessaire. Chaque personne et chaque outil connecté n'atteint que ce que son rôle exige.

Journal d’audit

Chaque action importante est enregistrée : qui l'a faite, quand, et depuis quel outil. Les actions déclenchées par un assistant IA y figurent aussi.

Rôles d’équipe

Un bénévole, un employé et un administrateur ne voient pas la même chose. La visibilité des fiches de contacts se règle membre par membre.

Portée limitée des agents

Un assistant IA connecté n’accède qu’à l’organisation que vous avez autorisée, et rien ne s’envoie ni ne se publie sans validation humaine.

Révocation immédiate

Une connexion d’agent ou un jeton d’API se coupe en un clic, sans attendre son expiration.

Paiements chez Stripe

Aucun numéro de carte ne transite par Coea ni n’y est stocké. Le paiement est traité par Stripe, et les fonds vont directement à votre organisation.

Export complet

Contacts, dons, inscriptions et reçus s’exportent en format ouvert, à tout moment, sans demande préalable.

Suppression de compte

Vos membres peuvent supprimer leur compte depuis leur espace personnel, sans passer par votre équipe.

Sous le capot

Les choix techniques qui rendent tout ça vrai.

  • Base fermée par défautAucune règle permissive n’est ajoutée sans décision explicite et documentée.
  • Un seul chemin d’écritureL’application web ne parle jamais directement à la base. Tout passe par une interface de service unique et validée.
  • Validation aux frontièresChaque entrée est vérifiée avant d’atteindre la logique métier, ce qui coupe court aux données malformées.
  • Secrets hors du codeAucune clé ni aucun jeton n’est écrit dans le dépôt de code.
  • Chiffrement de bout en boutTous les sites publics servis par Coea disposent d’un certificat SSL activé et renouvelé automatiquement.

Nos conditions, notre politique de confidentialité et notre entente de traitement des données sont publiques et lisibles.

Une question précise ?

Créez votre organisation et regardez par vous-même.

Le journal d’audit, les rôles et l’export sont disponibles dès le forfait gratuit. Rien n’est réservé aux gros comptes.

Créer mon organisation