Sécurité
Une répartition claire des responsabilités
Phylapp est déployé dans votre infrastructure. La sécurité repose sur un partage explicite entre ce que vous maîtrisez et ce que Phylapp fournit.
Client
- Infrastructure et réseau
- Sauvegardes et politique de rétention
- Administration système
- Application des correctifs d'infrastructure
Phylapp
- Sécurité applicative
- Correctifs de l'application
- Mises à jour versionnées
- Documentation de déploiement
Sécurité applicative
RBAC
Contrôle d'accès par rôle, périmètres et habilitations.
Protection CSRF
Jetons anti-CSRF sur les formulaires et actions sensibles.
Isolation organisationnelle
Séparation logique des données par organisation.
Journalisation
Actions tracées et horodatées.
Authentification
Comptes locaux par défaut.
SSO / LDAP
Peuvent être activés selon le périmètre technique et contractuel du déploiement.
Déploiement On-Premise
Une seule architecture, déployée dans votre infrastructure. Voir le détail sur la page Architecture.
Mises à jour
Versions contrôlées
Livrées et documentées, appliquées selon votre calendrier.
Rollback
Retour à une version antérieure possible en cas d'anomalie.
Backup
Organisé par vos équipes, selon votre politique de rétention.
Auditabilité
Les actions sur les objets de gouvernance sont tracées et horodatées, dans une optique de traçabilité des actions et de preuves exploitables — pas d'affirmation d'opposabilité juridique automatique.
Snapshot immuable
Une évaluation de risque figée dans un instantané horodaté n'est jamais modifiée après création — une nouvelle version est créée à chaque changement. L'historique reste consultable.