Sécurité
Vos prix et vos marges sont vos données les plus sensibles. humatch les traite comme telles.
Prix d’achat, coefficients, marges, offres passées : humatch cloisonne chaque société au niveau de la base de données, réserve les prix aux rôles qui en ont besoin, contrôle chaque fichier déposé et n’envoie jamais un prix à l’IA.
Cloisonnement par société
- Sécurité au niveau des lignes forcée sur toutes les tables, contexte posé à chaque transaction
- Démarrage refusé en production si le rôle de base de données peut contourner ce cloisonnement
- Fichiers stockés sous un préfixe propre à chaque société
- Tests automatisés d’isolation entre sociétés, sur la base et sur l’API
Connexion et sessions
- Connexion avec les comptes Microsoft Entra ID de votre organisation
- Comptes créés au préalable par votre administrateur : personne n’entre sans invitation
- Session signée dans un cookie HttpOnly, jeton anti-CSRF sur toute écriture
- Rôle relu à chaque requête : un droit retiré s’applique immédiatement
Droits
- Cinq rôles : commercial, direction, ADV, lecture, administration
- Prix d’achat, coefficients et marges visibles des seuls rôles direction et commercial
- Prix masqués dans les réponses de l’API elle-même, pas seulement à l’écran
- Validation des prix réservée à la direction
Fichiers déposés
- Type réel de chaque fichier vérifié, quelle que soit son extension
- Analyse antivirus des pièces déposées
- Archives piégées refusées : taille décompressée, taux de compression, profondeur, chemins
- Pièces non lisibles conservées et signalées, jamais ignorées
Intelligence artificielle
- Aucun prix d’achat, coefficient, marge ou prix vendu transmis au modèle
- Documents passés au modèle comme des données, pour neutraliser les instructions cachées
- Aucun outil à effet de bord : l’IA ne peut rien modifier par elle-même
- Sorties validées par schéma, chaque appel journalisé avec son coût
Traçabilité
- Journal d’audit des prix, des validations, des exports et de l’administration
- Versions de prix numérotées, validation horodatée et attribuée
- Configuration de l’IA figée pour chaque traitement : modèle et instructions utilisés
- Livrables marqués à regénérer quand les données dont ils dépendent changent
Plusieurs sociétés
- Chaque société envoie ses demandes de prix depuis sa propre boîte Microsoft 365
- Les intervenants d’une affaire sont forcément des comptes de sa société
- Tâches de fond partagées équitablement entre sociétés
Ce site
- Aucun cookie de mesure d’audience ni script tiers
- Polices et images hébergées sur le site
- En-têtes de sécurité stricts : politique de sécurité du contenu, HSTS, interdiction de l’affichage en cadre
Questions de sécurité
Une autre entreprise peut-elle voir nos prix ?
Non. Chaque société est cloisonnée par la base de données elle-même : chaque table porte l’identifiant de la société et la base refuse toute lecture hors de la société de la session. Des tests automatisés vérifient cette isolation sur la base et sur l’API.
Nos prix d’achat sont-ils envoyés à un modèle d’IA ?
Non. Les prix d’achat, coefficients, marges et prix vendus sont retirés avant chaque appel au modèle. Le calcul des prix est fait par un moteur de prix sans IA, sur le serveur.
Qui voit les marges dans notre entreprise ?
Seuls les rôles direction et commercial. Pour les rôles ADV et lecture, les prix d’achat et les marges sont masqués dans les réponses de l’API, pas seulement cachés à l’écran.
Comment se connecte-t-on à humatch ?
Avec les comptes Microsoft Entra ID de votre organisation. Votre administrateur crée au préalable le compte de chaque utilisateur et lui attribue un rôle : un compte Microsoft inconnu de humatch ne peut pas entrer.
Voyez humatch sur l’un de vos appels d’offres
30 minutes pour parcourir l’analyse du DCE, les propositions depuis votre catalogue, le chiffrage et le DPGF rempli. Envoyez-nous un DCE récent : nous le passons dans humatch pour la démo.
- Démo sur un de vos DCE
- 99 € par appel d’offres, sans abonnement
- Sans engagement