Gouverné par conception, dès la base de données
Accès, approbations et activation se décident sur le serveur et en base. L'interface montre ce que la plateforme autorise ; elle ne le décide jamais.
Objets métier canoniques
Chaque objet métier a un propriétaire, un cycle de vie, des règles de validation et une datation d'effet. Les modules le référencent ; personne n'en garde de copie.
Isolation des locataires en base
La sécurité au niveau des lignes et un contexte d'accès validé côté serveur décident de ce qu'une session peut lire ou écrire — pas l'interface.
Fonctions, approbations et audit
Séparation des fonctions, double validation des actes sensibles et un enregistrement d'audit pour chacun. Les rôles privilégiés exigent une authentification renforcée.
Activation gouvernée
Les actes productifs s'activent par locataire via une autorité d'activation unique, désactivée par défaut et fermée si le contexte manque.
Environnements séparés
Développement, assurance qualité et production sont des environnements séparés. Chaque version est recettée en assurance qualité avec des rôles nommés avant la mise en production.
Hébergé en Europe
La plateforme fonctionne sur Microsoft Azure et une base PostgreSQL managée dans des régions européennes.
Architecture, sécurité & gouvernance
Objets métier canoniques, accès par rôles et fonctions, double validation, pistes d'audit et isolation des locataires appliquée en base.
- Isolation des locataires par sécurité au niveau des lignes
- Authentification renforcée pour les rôles privilégiés
- Actes productifs contrôlés et fermés par défaut
Intelligence d'entreprise
Un catalogue de KPI gouverné avec définitions sémantiques, bâti sur des faits hôteliers canoniques plutôt que sur des copies de tableurs.
- Une définition sémantique par KPI
- Reporting groupe à partir des faits hôteliers
- Vue départementale alignée USALI