Sécurité et données

Un espace par groupe, une trace de chaque action.

Cette page dit ce qui est en place, sans promesse. Chaque point peut être vérifié lors d’une démonstration ou d’un audit.

Où sont les données

Un espace et une base par groupe. Chaque groupe a sa propre adresse (votregroupe.consolab.ma) et sa propre base de données. Une requête ne peut ouvrir qu’une seule base. Les groupes d’un même cabinet ne se voient pas entre eux.
Serveur dédié en Europe. Hébergement chez Hetzner (Allemagne), serveur dédié à ConsoLab, administré par clé uniquement, pare-feu, blocage des tentatives répétées, mises à jour de sécurité automatiques.
Chiffrement en transit. HTTPS seul, certificat renouvelé automatiquement, en-têtes de sécurité sur chaque réponse.
Sauvegardes chaque nuit. Archives datées, vérifiées, chiffrées ; la clé de déchiffrement n’est pas sur le serveur.

Quatre catégories de comptes. Consolideur filiale (sa ou ses sociétés seulement), consolideur groupe, consultant, administrateur. Un consolideur filiale ne voit pas les autres sociétés.
Séparation des fonctions. L’auteur d’une saisie ne la valide pas lui-même quand un autre compte habilité existe : opérations sur titres, cours, écritures du siège.
Mots de passe. Douze caractères au moins, stockés sous forme d’empreinte (scrypt), verrouillage après cinq échecs, session close après quinze minutes d’inactivité.
Double authentification. Code à usage unique sur téléphone, obligatoire dès que des données réelles sont dans l’outil.

Journal des actions chaîné. Qui a saisi, validé, modifié une donnée, et quand, avec les valeurs avant et après. Chaque ligne porte l’empreinte de la précédente : une modification d’une ligne passée est détectable.
Chaque montant retracé. Un montant des états consolidés se suit jusqu’aux écritures et à la balance d’origine. Le commissaire aux comptes suit le chemin complet.
Pièces jointes. Rapport d’expert, rapport d’actuaire, contrat : la pièce est jointe à l’évaluation qu’elle justifie.

Tests automatiques. Plus de 4 000 tests sur le moteur de calcul et la plateforme, exécutés à chaque modification du code. Une version n’est livrée que si tous passent.
Audit indépendant. Deux audits complets de l’outil (calculs recalculés, droits, sécurité observable, documentation) ont été réalisés par des auditeurs qui n’ont pas écrit le code, sur les versions 10 et 14. Chaque constat est suivi jusqu’à sa correction.
Cas réel rejoué. Un groupe réel, anonymisé, a été reconsolidé dans l’outil en normes marocaines et en IFRS, et rapproché de la consolidation faite à la main.
Données personnelles. Les données traitées sont celles des comptes utilisateurs et des fiches d’avantages du personnel. Un registre des traitements type est fourni au cabinet qui exploite l’outil (loi n° 09-08).