Autorité par locataire
Identité vérifiée + appartenance active + RLS ; aucune valeur tenant/rôle fournie ne crée d’autorité.
Sécurité & confiance
La sécurité est appliquée par frontières distinctes.
Identité, autorisation locataire, données facture, secrets fournisseur et preuves utilisent des contrôles séparés et fermés en cas d’incertitude.
HttpOnlySameSite=StrictRLSartefacts chiffrés
Carte des frontières
fermé par défautIdentité & locataire
identité · appartenance · RLS
Données facture
chiffrement · rétention · purge
Preuves
sorties bornées · sans payload
Aucune valeur tenant/rôle fournie par la requête ne crée d’autorité.
Contrôles appliqués
Chaque contrôle reste inspectable séparément.
Les contrôles ne sont pas fusionnés en une promesse globale : identité, isolation, chiffrement, rétention, secrets et preuves restent inspectables séparément.
Identité & autorité
Qui peut agir, dans quel locataire et avec quelle autorité.
Sessions navigateur
Session serveur Secure, HttpOnly, SameSite=Strict avec autorité CSRF bornée.
Invitations d’équipe
Invitations courtes et à usage unique ; une invitation n’accorde jamais le rôle owner.
Cycle de vie des données
Comment les octets de facture sont chiffrés, conservés et purgés.
Artefacts de facture chiffrés
Octets facture chiffrés hors PostgreSQL et exclus des journaux et preuves partageables.
Conservation et purge
Rétention chiffrée limitée à une heure ; l’état de purge reste auditable.
Secrets & preuves
Ce qui reste isolé et ce qui peut sortir sous forme de preuve.
Isolation des identifiants
Secrets fournisseur sous conservation chiffrée séparée ; aucun secret en clair dans les preuves.
Preuves et demandes de données
Preuves sans payload ; les demandes export/suppression restent soumises aux contrôles de rétention.
Référence confiance & données
Confidentialité, droits et confiance — avec leurs limites actuelles.
Chaque référence distingue ce qui est réellement appliqué de ce qui n’est pas encore publié ou ne doit pas être interprété comme une certification.
Aperçu confidentialité & traitement des donnéesDonnéesLimites techniques de traitement des données — pas une notice RGPD complète.
L’accès hébergé est lié au locataire autorisé.
Les identifiants fournisseurs restent hors des métadonnées publiques.
Les preuves partageables utilisent des identifiants techniques bornés et des empreintes.
Note complète
Cette page produit décrit uniquement les limites techniques de traitement des données mises en œuvre ; elle n’est pas présentée comme une notice RGPD complète. InvoiceRig limite l’exposition publique des données personnelles et du contenu protégé des factures : l’accès hébergé est lié au locataire autorisé, les identifiants fournisseurs restent hors des métadonnées publiques et les preuves partageables utilisent des identifiants techniques bornés et des empreintes. Aucune identité d’opérateur ou de responsable du traitement, durée de conservation, coordonnée d’exercice des droits ou mention réglementaire n’est inventée lorsque cette autorité n’est pas définie dans le dépôt.
Droits, suppression & assistanceDroitsLes demandes peuvent être enregistrées ; support@invoicerig.com est le canal de réponse vérifié et leur exécution reste côté serveur.
Les administrateurs peuvent enregistrer une demande d’export.
Les propriétaires peuvent enregistrer une demande de suppression.
L’enregistrement d’une demande n’exporte, ne purge, n’archive ni ne supprime lui-même les données.
Note complète
Les contrôles de données client déjà mis en œuvre sont liés au locataire autorisé et toute suppression doit être appliquée côté serveur via les mécanismes de conservation et de purge, et non par un simple masquage dans le navigateur. Les administrateurs authentifiés peuvent enregistrer une demande d’export et les propriétaires une demande de suppression dans les paramètres hébergés ; ces enregistrements n’exportent, ne purgent, n’archivent ni ne suppriment eux-mêmes les données. support@invoicerig.com est la destination de réponse vérifiée pour les demandes de confidentialité, sécurité et droits sur les données. La surface publique n’invente toujours aucune identité réglementaire du responsable ni adresse enregistrée non vérifiée.
Contrôles de sécurité & confianceConfianceContrôles réellement mis en œuvre uniquement — aucune certification déduite du sandbox.
L’accès locataire est validé par appartenance et les rôles d’exécution ne contournent pas la RLS.
Journaux, preuves, sauvegardes de récupération et secrets fournisseur ont des frontières séparées.
L’import de factures client réelles utilise le chemin de production chiffré revu, avec garde gérée, rétention bornée et purge auditable.
Note complète
Les contrôles mis en œuvre comprennent l’accès locataire validé par appartenance, des rôles de base de données d’exécution sans BYPASSRLS, des journaux et preuves bornés, des sauvegardes de récupération chiffrées et une conservation séparée des identifiants secrets. L’import de factures client réelles utilise le chemin de production revu avec stockage objet chiffré, garde de clés gérée, rétention bornée et purge auditable ; l’exécution fournisseur dérive l’autorité locataire d’un lease de job actif et cette page ne transforme pas un comportement sandbox en certification.