Architecture multi-tenant sécurisée avec chiffrement, journal d'audit 64+ événements, HTTPS, CSP et rate limiting.
Chiffrement et transfert sécurisé
Tous vos documents sont stockés de manière sécurisée sur un stockage objet chiffré (compatible S3). Les transferts sont systématiquement protégés par HTTPS avec HSTS activé (durée 1 an, sous-domaines inclus, preload actif).
En-têtes de sécurité
ConformityHub applique des en-têtes de sécurité stricts sur chaque réponse HTTP :
X-Frame-Options : DENY (protection contre le clickjacking)
X-Content-Type-Options : nosniff
Referrer-Policy :Peu de lecturesPartagez vos dossiers via des liens sécurisés avec mot de passe, expiration, filigrane et restriction par domaine email.
Créer un lien de mise à disposition
Générez un lien sécurisé pour mettre à disposition un dossier auprès de tiers (clients, partenaires, auditeurs). Chaque lien possède un jeton unique haché (SHA-256) — le jeton en clair n'est jamais stocké en base de données.
Vous pouvez attribuer un libellé à chaque lien pour identifier facilement son destinataire (ex : "Audit BDO - Janvier 2026").
Options de sécurité
Mot de passe : Protection par mot de passe (minimum 10 caractères, au mPeu de lectures