Toutes les mesures listées ci-dessous sont implémentées et en production. Chacune est rattachée aux contrôles de l'ISO 27001:2022 Annex A qu'elle adresse, pour faciliter le travail des auditeurs et des prospects qui demandent un mapping.
Toutes les communications HTTP entre les navigateurs / apps mobiles et Maestor sont chiffrées en TLS 1.3 (downgrade impossible). Certificats Let's Encrypt renouvelés automatiquement par Infomaniak. HSTS preload activé.
A.8.24 A.8.20 A.8.21 L'intégralité de la base de données est chiffrée au repos (chiffrement natif MariaDB : tous les tablespaces, journaux et tables temporaires), avec une clé conservée hors du volume de données. S'ajoutent des sauvegardes quotidiennes chiffrées et le stockage des fichiers sur l'infrastructure Infomaniak chiffrée au repos.
A.8.24 A.5.33 A.8.10 A.8.13 Authentification à deux facteurs disponible : TOTP (RFC 6238, compatible Proton Authenticator / 2FAS / Aegis) pour les administrateurs, avec enrôlement autonome ; et code à usage unique envoyé par email — sans application à installer — pour les équipes en magasin, activable par l'administrateur. Codes à durée de vie limitée, nombre d'essais plafonné, par-dessus l'anti-brute-force réseau.
A.8.5 A.5.17 Clés API hashées SHA-256 (stockage non-réversible). Expiration configurable, whitelist IP optionnelle, anti-replay via timestamp ±5 min. Audit log de chaque utilisation. Révocation immédiate possible.
A.5.16 A.5.17 A.5.18 A.8.5 A.8.24 Contrôle d'accès par rôles à granularité fine. Plus de 15 rôles prédéfinis, organisés par fonction : direction et pilotage (propriétaire, administrateur, direction, manager magasin), vente (chef des ventes, concepteur-vendeur, commercial terrain, vendeur, vendeur extra), coordination (coordinateur, assistant, accueil) et métiers spécialisés (métreur, poseur, responsable SAV, comptable). Chaque organisation peut créer ses propres rôles personnalisés (ex. vendeur senior / junior) héritant d'un rôle parent, et ajuster une matrice de permissions explicites module par module (CRM, devis, SAV, facturation, pose, KPIs, réunions, etc.) et action par action. Les droits sont surchargeables jusqu'au niveau de l'utilisateur et gérés en autonomie par l'administrateur de l'organisation (Paramètres → Rôles & permissions). Cloisonnement strict par magasin et par organisation.
A.5.15 A.5.18 A.8.2 A.8.3 Protection anti-CSRF (Cross-Site Request Forgery) sur toutes les requêtes mutables. Content Security Policy stricte appliquée à tout le site. Subresource Integrity (SRI) sur les CDN.
A.8.20 A.8.21 A.8.26 Rate limiting sur les endpoints sensibles : login, inscription, IA, upload, API publique. Détection de motifs d'abus (énumération, attaques brute-force) et blocage automatique des IP fautives.
A.8.20 A.8.21 A.5.7 Pour les offres Réseau et Grand compte, Maestor s'engage à cloisonner les données de chaque client dans une base de données dédiée : schéma isolé, clé de chiffrement propre, sauvegardes et restauration indépendantes. Maestor n'agrège ni ne recopie ces données dans un entrepôt central — toute consultation par un administrateur autorisé s'effectue uniquement au sein de l'espace isolé du client, et l'export comme la suppression se font sans aucun mélange avec d'autres clients. (Offre standard : isolation logique stricte par organisation au sein d'une base chiffrée au repos.)
A.8.22 A.5.33 A.8.24 A.5.34 Purges nocturnes automatiques selon le type de donnée : transcriptions et conversations Sofia à 12 mois, photos et signatures à 36 mois, logs de connexion à 6 mois (respect CNIL). Droit à l'oubli implémenté + export complet sur demande.
A.5.34 A.8.10 A.8.13 Signatures via Yousign (prestataire de services de confiance qualifié eIDAS). Valeur probante équivalente à la signature manuscrite. Traçabilité complète : horodatage, IP, géolocalisation approximative, archivage long-terme.
A.8.24 A.5.32 Export PDF complet des dossiers SAV : timeline horodatée + signatures + photos + communications. Hash SHA-256 du contenu calculé pour prouver l'intégrité au juge en cas de litige. Format opposable.
A.5.28 A.5.33 A.8.24 Sauvegardes automatiques quotidiennes de la base de données et des fichiers utilisateurs. Rétention 30 jours. Stockage redondant Infomaniak (Suisse, datacenters multiples). Restauration possible en 1 clic depuis le Manager.
A.8.13 A.8.14 A.5.30 Journalisation de tous les accès et modifications de données sensibles : qui, quoi, quand, depuis quelle IP. Export pour assurances, procédures qualité ISO et investigations forensiques.
A.8.15 A.8.16 A.5.28 3 environnements isolés : développement, recette (staging), production. Données réelles uniquement en production. Aucun accès direct prod en cas de hotfix sans validation. Procédure de déploiement tracée.
A.8.31 A.8.32 A.8.33 Supervision continue à trois niveaux, entièrement auto-hébergée et souveraine (aucune télémétrie envoyée à un tiers, données conservées en Suisse). Supervision externe de disponibilité : des sondes indépendantes vérifient les services publics (page de connexion, API, Trust Center, vitrine) toutes les 60 secondes, avec contrôle du contenu et pas seulement du code HTTP. Supervision de l'infrastructure : métriques temps réel du serveur (processeur, mémoire, disque, réseau, base de données, services système). Supervision applicative : remontée et historisation des erreurs applicatives. Détection automatique des indisponibilités et anomalies pour intervention rapide. Objectif de disponibilité de 99 % par mois (voir la page Disponibilité).
A.8.15 A.8.16 A.5.25 A.5.26 La documentation technique détaillée (architecture cryptographique, configuration HSM, modèle de menaces) est disponible sur demande sous accord de confidentialité. Contactez security@maestor.eu.