UtilityChiffré, en transit et au repos
Toutes les communications passent en TLS ; les données sont chiffrées au repos sur une infrastructure cloud gérée, répliquée et supervisée en continu.
Sécurité & confiance
Vos opérations sont votre bien le plus précieux. On les traite comme tel.
Factures, trésorerie, salaires : ce que vous confiez à Utility mérite mieux que des promesses. Voici, concrètement, comment c'est protégé.
Authentification de niveau bancaire
Les identités et sessions sont gérées par Clerk, spécialiste de l'authentification : mots de passe jamais stockés chez nous, sessions revocables, protection contre la réutilisation de jetons.
Rôles et permissions par espace
Propriétaire, administrateur, membre : chacun ne voit et ne modifie que ce que son rôle permet. Les modules sensibles — finance, RH, paie — se restreignent finement.
Webhooks signés
Chaque événement sortant est signé (HMAC-SHA512). Vos systèmes vérifient l'origine ; personne ne peut injecter de faux événements.
Paiements traités par Paystack
Les paiements par carte et mobile money sont traités par Paystack, prestataire certifié PCI-DSS. Aucun numéro de carte ni identifiant de portefeuille ne transite par nos serveurs.
Vos données sortent librement
Export CSV de chaque module, à tout moment, sans préavis ni frais. La réversibilité n'est pas une option d'entreprise, c'est le défaut.
Une question de sécurité précise ?
Architecture, localisation des données, conformité : posez la question, on répond par écrit.