Sécurité et protection des données

Chaque requête est filtrée par la base de données elle-même (sécurité au niveau des lignes) : un utilisateur ne peut jamais lire ni modifier les données d'une autre entreprise, même en manipulant l'application.

Les rôles et permissions (caissier, gérant, comptable...) sont contrôlés côté serveur. Masquer un bouton ne suffit pas : l'action elle-même est refusée sans le bon droit.

Les ventes validées, mouvements de stock et écritures de trésorerie ne peuvent pas être effacés : les corrections se font par des opérations inverses traçables. Remises importantes, annulations et ajustements sont journalisés.

Mots de passe chiffrés, double authentification par application (TOTP), sessions révocables, obligation de double authentification pour l'administration de la plateforme.

Les abonnements Zoyoka sont activés uniquement après une confirmation signée et vérifiée du prestataire de paiement sécurisé. Le retour sur la page de succès ne suffit jamais à activer un accès.