Isolation par organisation
Chaque organisme vit dans son espace. Aucune requête ne franchit la frontière entre deux organisations, même en cas d’erreur de code applicatif.
Sécurité et conformité
Vos données, isolées, tracées et récupérables.
Un organisme gère des coordonnées, des dons et des participations. Voici les mécanismes en place, décrits sans enrobage.
Les neuf mécanismes qui vous protègent
Chacun est en place aujourd’hui. Ce qui n’est pas listé ici n’existe pas encore, et nous ne le prétendrons pas.
Accès minimal par défaut
La base de données refuse tout accès par défaut. Seul le service applicatif dispose de droits, et uniquement pour les opérations dont il a besoin.
Journal d’audit
Chaque écriture significative est enregistrée avec son auteur, sa source et son horodatage. Les actions déclenchées par un agent IA y figurent aussi.
Rôles d’équipe
Un bénévole, un employé et un administrateur ne voient pas la même chose. La visibilité des fiches de contacts se règle membre par membre.
Portée limitée des agents
Un assistant IA connecté n’accède qu’à l’organisation que vous avez autorisée, et rien ne s’envoie ni ne se publie sans validation humaine.
Révocation immédiate
Une connexion d’agent ou un jeton d’API se coupe en un clic, sans attendre son expiration.
Paiements chez Stripe
Aucun numéro de carte ne transite par Coea ni n’y est stocké. Le paiement est traité par Stripe, et les fonds vont directement à votre organisation.
Export complet
Contacts, dons, inscriptions et reçus s’exportent en format ouvert, à tout moment, sans demande préalable.
Suppression de compte
Vos membres peuvent supprimer leur compte depuis leur espace personnel, sans passer par votre équipe.
Sous le capot
Les choix techniques qui rendent tout ça vrai.
- Base fermée par défautAucune règle permissive n’est ajoutée sans décision explicite et documentée.
- Un seul chemin d’écritureL’application web ne parle jamais directement à la base. Tout passe par une interface de service unique et validée.
- Validation aux frontièresChaque entrée est vérifiée avant d’atteindre la logique métier, ce qui coupe court aux données malformées.
- Secrets hors du codeAucune clé ni aucun jeton n’est écrit dans le dépôt de code.
- Chiffrement de bout en boutTous les sites publics servis par Coea disposent d’un certificat SSL activé et renouvelé automatiquement.
Documents contractuels
Nos conditions, notre politique de confidentialité et notre entente de traitement des données sont publiques et lisibles.
Une question précise ?
Créez votre organisation et regardez par vous-même.
Le journal d’audit, les rôles et l’export sont disponibles dès le forfait gratuit. Rien n’est réservé aux gros comptes.
Créer mon organisation