Sécurité et données
Vos données sont votre entreprise. Nous les traitons comme telles.
Ventes, salaires, comptabilité : Gestio360 héberge des informations sensibles. Voici, sans jargon ni promesse excessive, les mesures effectivement en place.
Mesures de sécurité
Données séparées par entreprise
Chaque entreprise dispose de son propre espace de données, distinct de celui des autres clients. À chaque requête, le serveur vérifie le compte, son appartenance à l’entreprise et le statut de celle-ci. Les modules non souscrits sont bloqués côté serveur, même en saisissant directement l’adresse.
Échanges chiffrés
Toutes les communications passent par une connexion chiffrée (HTTPS, TLS 1.2 ou 1.3). Les clés de vos comptes marchands Mobile Money sont chiffrées en base et ne sont jamais réaffichées. Les bulletins de paie PDF sont générés à la demande et ne sont pas conservés en cache.
Authentification renforcée
Double authentification par application (code à usage unique) activable par chaque utilisateur. Verrouillage du compte après plusieurs échecs de connexion et limitation des tentatives. Sessions courtes renouvelées automatiquement, révoquées en cas de réutilisation suspecte.
Droits par rôle et par établissement
Rôles standards (caissier, comptable, responsable RH…) ou personnalisés, limités à un établissement si besoin. Salaires et dossiers disciplinaires visibles seulement avec un droit spécifique. Séparation des tâches : un salarié ne valide jamais sa propre demande, et un transfert ou un achat est approuvé par une autre personne.
Traçabilité
Journal d’audit des opérations sensibles : qui, quand, quoi, avant et après. Documents émis (factures, écritures validées, périodes de paie) figés : une correction passe par un avoir ou une contrepassation.
Accès du support encadré
Le support GestioLabs n’accède à vos données que si vous l’y autorisez, pour une durée limitée. Accès en lecture seule par défaut, journalisé et révocable à tout moment. Jamais d’accès aux données de ressources humaines ni de paie.
Sauvegardes et récupération
La plateforme est sauvegardée chaque jour. Vos listes et états s’exportent en CSV et vos documents en PDF, pour garder votre propre copie.
En toute transparence
Ce que nous ne prétendons pas
Gestio360 ne revendique à ce jour aucune certification de sécurité (ISO 27001 ou autre). Nous préférons décrire précisément les mesures en place plutôt que d'afficher des labels.
Vous restez responsable des accès que vous accordez : donnez à chaque personne le rôle le plus restreint possible, activez la double authentification et exportez régulièrement vos données.
Pour toute question sur le traitement de vos données, consultez notre politique de confidentialité ou écrivez-nous.
Prêt à piloter toute votre entreprise au même endroit ?
Créez votre espace en quelques minutes et testez gratuitement, ou laissez un conseiller vous faire la démonstration.