Hébergement en France
Application et base de données tournent sur des serveurs situés en France. Les connexions sont chiffrées (TLS 1.2 et 1.3, HSTS).
Sécurité
Des données d’agence, traitées comme telles.
Budgets, marges, contrats, listes d’invités : ce que vous confiez à evenpro est confidentiel par nature. Voici ce que nous faisons pour le protéger.
Isolation par organisation
Chaque table applique des règles d’accès par ligne (Row Level Security) : une requête ne peut lire ou écrire que les données de l’organisation de l’utilisateur connecté. Les fonctions sensibles tournent côté serveur avec des contrôles d’appartenance.
Comptes et authentification
Mot de passe de 12 caractères minimum, confirmation d’adresse e-mail, connexion Google, double authentification par code à usage unique (TOTP). Les sessions se renouvellent automatiquement et la déconnexion purge les jetons du navigateur.
Rôles et permissions
Administrateur, directeur d’agence, membre, prestataire : chacun voit et modifie ce que son rôle autorise, par module et par agence. Le journal d’audit retrace les actions sensibles.
Sauvegardes
Dump quotidien de la base de données avec rotation automatique, et journal des sauvegardes consultable par l’éditeur.
RGPD
Suppression de compte avec délai de grâce de 30 jours puis purge automatique ; export des données ; sous-traitants limités au strict nécessaire (envoi d’e-mails, journal d’erreurs anonymisé). Détails dans la politique de confidentialité.
Liens publics
Devis à accepter, liste d’invités, inscriptions et réponses passent par des liens à jeton unique, non indexés, qui se ferment à la clôture du dossier.
Surveillance et correctifs
Journal d’erreurs applicatif anonymisé, contrôles automatisés avant chaque mise en production (types, tests, budgets de performance), en-têtes de sécurité stricts (CSP, frame-ancestors, nosniff).
Une question précise sur la sécurité, un questionnaire fournisseur à remplir ou un signalement de vulnérabilité : passez par la page contact. Les signalements responsables sont traités en priorité.
Prêt à orchestrer vos événements ?
Essai gratuit 14 jours, sans carte bancaire. Un dossier de démonstration vous attend.