Fiche technique destinée aux Directions des Systèmes d'Information (DSI), Responsables Sécurité (RSSI / CISO), Délégués à la Protection des Données (DPO) et Auditeurs M&A.
| Domaine de Contrôle | Spécification Technique Vérifiable | Statut d'Audit |
|---|---|---|
| 1. Périmètre Métier Isolé | Gouvernance Multi-Filiales, Isolation des Flux API Inter-Entreprises & Conformité RGPD Sans Cookie Tiers | 100% Isolé (Zéro Fuite) |
| 2. Conformité RGPD & Télémétrie | Aucun cookie tiers publicitaire. Hachage cryptographique quotidien salé (SHA-256) des adresses IP et séparation stricte entre événements réels et tests techniques. |
RGPD Zero-Cookie Natif |
| 3. Exécution Locale des Lots Clients | Le moteur de scoring par lot (scoreBatch), l'importeur .CSV/.JSON et le générateur algorithmique s'exécutent localement dans le navigateur de l'opérateur sur /deliverable.html. |
Confidentialité Client Totale |
| 4. Vérification Cryptographique de Licence | Validation idempotente des achats Gumroad via Webhook signé et vérification en self-service sur POST /api/verify-license (spécification OpenAPI 3.1). |
Vérifié en Temps Réel |
| 5. Durcissement Infrastructure Serveur | Authentification SSH par clé cryptographique Ed25519 exclusivement (PasswordAuthentication no), TLS 1.2/1.3 (Nginx/Cloudflare) et surveillance continue par 5 Directeurs Experts PM2. |
Production Durcie |