Aller au contenu
OBIS Demander une démo

Sécurité et conformité : ce que fait l'application, précisément

Nous ne revendiquons aucune certification. Nous décrivons ici ce que fait réellement OBIS pour protéger vos données — vous pourrez tout vérifier pendant le pilote.

Vos données vous appartiennent

Chaque client dispose de sa propre instance : son application, sa base de données et ses fichiers, séparés de ceux des autres clients. Aucune donnée n'est mutualisée.

  • Hébergement au choix

    Formule Entreprise : au Sénégal ou sur vos propres serveurs.

  • Export complet, à tout moment

    Chaque tableau s'exporte en Excel ou en CSV. Vous partez quand vous voulez, avec vos données.

  • Jamais revendues

    Vos données servent à faire fonctionner votre application, et à rien d'autre.

Des accès maîtrisés

  • Double authentification

    Code d'une application d'authentification, dix codes de secours à usage unique. Un code accepté ne peut pas être rejoué. Vous pouvez l'imposer à tous les administrateurs.

  • Connexion unique (SSO)

    Google, Microsoft, OpenID Connect et SAML ; SCIM pour créer et désactiver les comptes depuis votre annuaire.

  • Sessions sous contrôle

    Chacun voit les appareils connectés à son compte et peut les déconnecter ; un administrateur peut fermer toutes les sessions d'un compte.

  • Aucun mot de passe transmis

    Les nouveaux utilisateurs reçoivent une invitation et choisissent eux-mêmes leur mot de passe. Désactiver un compte révoque aussi ses clés d'accès à l'API.

Chacun voit ce qui le concerne

Les droits se règlent à quatre niveaux, et chaque surface de l'application les respecte : écrans, exports, tableaux de bord, recherche, API et assistant IA.

  • Par module et par tableau : voir, ajouter, modifier, supprimer.
  • Par ligne : un dossier réservé à certaines personnes, ou le mode « chacun ses lignes ».
  • Par colonne : salaires, coordonnées ou montants masqués à qui n'a pas à les voir.
  • Rôles réutilisables, et historique de chaque droit accordé ou retiré.
  • Fichiers et pièces jointes servis uniquement à qui a le droit de les voir Nouveau

Tout est tracé

Qui a modifié quoi, quand, et avec quelle ancienne valeur.

  • Historique des données

    Chaque ligne, carte et tâche garde l'historique de ses modifications.

  • Journal de sécurité

    Connexions, réinitialisation de la double authentification, sessions fermées, droits modifiés.

  • Journal des automatisations

    Chaque exécution d'une règle automatique, réussie ou non, avec sa raison.

Sauvegardes et corbeille

  • Sauvegardes quotidiennes complètes Nouveau

    Chaque jour, la base de données et les fichiers de votre instance.

  • Corbeille de 30 jours

    Une ligne ou une tâche supprimée par erreur se restaure en un clic pendant 30 jours, sous le même identifiant.

Données personnelles : loi n° 2008-12

Au Sénégal, la loi n° 2008-12 du 25 janvier 2008 encadre le traitement des données à caractère personnel, sous le contrôle de la Commission de protection des données personnelles (CDP).

Votre organisation reste responsable des traitements qu'elle réalise : c'est elle qui accomplit les formalités auprès de la CDP. OBIS lui donne les outils pour s'y conformer :

  • un registre des traitements tenu dans l'application ;
  • l'export des données personnelles d'un utilisateur, pour répondre à une demande d'accès ;
  • l'anonymisation d'un compte, qui efface l'identité sans casser l'historique ;
  • des droits par ligne et par colonne pour limiter chaque donnée à ceux qui en ont besoin ;
  • l'hébergement au Sénégal (formule Entreprise) lorsque vos traitements ne doivent pas quitter le territoire.

Montrez-nous un processus, on vous montre l'application

Factures, stock, congés, dossiers clients : la démonstration se fait sur votre cas réel. Ensuite, le pilote de 30 jours est gratuit et sans engagement.

Demander une démo