Chaque salon reste chez lui
Les données sont isolées par organisation. Chaque accès dashboard est vérifié contre l’appartenance et le rôle de la personne connectée.
Sécurité & données
La confiance n’est pas un réglage optionnel.
Une demande de tattoo contient des coordonnées, des photos et des échanges privés. Notre architecture limite qui peut voir quoi, combien de temps et dans quel contexte.
Les fichiers restent privés
Photos de zone et références ne sont pas publiques : elles sont servies par des liens signés temporaires aux personnes autorisées.
Le client évite un compte de plus
Son portail s’ouvre avec un lien personnel à usage unique, puis une session limitée à son propre espace et à sa propre relation.
Les actions sensibles laissent une trace
Changements de statut, interventions support, sessions et opérations sensibles sont journalisés pour pouvoir comprendre ce qui s’est passé.
Cycle de vie
De la collecte à la suppression.
- 01
Collecter le nécessaire
Identité, description, zone et références utiles au traitement de la demande — avec une information claire sur l’assistance IA.
- 02
Limiter les accès
Le rôle et l’organisation déterminent les données visibles. Les liens client sont personnels et les sessions professionnelles révocables.
- 03
Conserver avec une finalité
Les intakes abandonnés sont purgés après 90 jours. Les dossiers devenus demandes ou projets suivent la politique du salon.
- 04
Restituer et supprimer
Les demandes d’accès, d’export ou d’effacement sont traitées avec le salon responsable des données client.
Infrastructure
Des choix localisés et documentés.
L’API et la base sont opérées sur AWS à Paris, les fichiers privés utilisent Cloudflare R2 en juridiction européenne et l’assistance IA Azure est opérée en France. Google Agenda reste facultatif.
Une question précise sur tes données ?
Pendant la démo, on peut aussi revoir les rôles, les accès et le parcours client avec ton cas réel.