L'hébergement des données est habituellement une ligne dans une présentation de vente. Ici, c'est une décision d'architecture que vous pouvez vérifier : une seule région, un stockage chiffré et une séparation des locataires imposée par la base de données plutôt que promise par l'application.
Nummo runs in AWS's Montreal region. Not "mostly" Au Canada, pas une façade canadienne par-dessus une base de données américaine — l'application, le grand livre et les documents y sont tous.
Il n'y a aucune synchronisation nocturne vers une région américaine et aucun tiers traitant qui conserve une copie de votre grand livre pour faire fonctionner une fonctionnalité.
Les cabinets qui ont des clients du secteur public ou réglementés se font demander par écrit où sont les données. La réponse est courte, et elle ne comporte pas d'exception.
La plupart des plateformes comptables gardent tous leurs clients dans une seule base de données et comptent sur le code de l'application pour filtrer chaque requête. Il suffit d'une clause WHERE oubliée et une entreprise voit le grand livre de quelqu'un d'autre.
Nummo descend cette règle jusque dans PostgreSQL lui-même. Chaque table contenant des données d'entreprise a la sécurité au niveau des lignes activée et imposée : une requête qui oublie de filtrer ne renvoie rien du tout plutôt que les chiffres de la mauvaise entreprise. La base de données est la dernière ligne, pas l'application.
Parlez-nous d'une revue de sécuritéLes volumes de la base de données sont chiffrés avec des clés gérées par AWS. Un disque qui sortirait d'un centre de données serait illisible.
Chaque connexion utilise TLS, et l'application vérifie la chaîne de certificats et le nom d'hôte avant d'envoyer la moindre requête.
Elle se trouve dans un sous-réseau privé et isolé, sans route vers l'extérieur. Seule l'application elle-même peut lui parler.
Les identifiants de la base de données et les clés de paiement vivent dans AWS Secrets Manager et sont remis à l'application au moment de son exécution.
La base de données de production est sauvegardée automatiquement et conservée quatorze jours, avec récupération à un point dans le temps sur toute cette fenêtre — une erreur commise un mardi peut donc être annulée jusqu'au mardi matin, et pas seulement jusqu'à la dernière sauvegarde nocturne.
Elle est aussi protégée contre la suppression : les livres de production ne peuvent pas être détruits par une commande accidentelle, et une destruction laisserait de toute façon un instantané derrière elle.
Les gens sont invités dans une entreprise précise avec un rôle précis. Retirer quelqu'un lui retire immédiatement l'accès à cette entreprise.
Les cabinets se connectent par leur propre identifiant et leur propre portail. Personne ne partage d'identifiants pour faire la fin d'exercice.
Les écritures comptabilisées ne sont pas effacées discrètement. Le journal de vérification enregistre ce qui a changé, qui l'a changé et quand.
Si votre cabinet a besoin de cela par écrit pour un dossier client, demandez-le — nous préférons y répondre correctement plutôt que vous laisser dans le doute.
Dites-nous où se trouvent vos livres aujourd'hui et nous vous montrerons exactement à quoi ressemble le changement — généralement un seul appel et un fichier.