Hébergé en France, avec un schéma de base de données par société de gestion
Compliom est conçu pour un métier régulé. L'application et sa base de données sont hébergées en France, chaque société de gestion a son propre schéma de base de données, et chaque action sensible est tracée.
Hébergement en France
L'application et sa base de données sont hébergées sur Microsoft Azure, dans la région France Central. Les fournisseurs d'IA utilisés sont listés dans le dossier sécurité, que nous envoyons sur demande.
Un schéma par société de gestion
Chaque SGP dispose de son propre schéma PostgreSQL, et non d'une simple colonne « client » dans des tables partagées.
Des accès maîtrisés
L'authentification multifacteur est disponible par application, clés d'accès ou codes de secours. Les accès reposent sur 24 permissions fines, réparties en 11 rôles préconfigurés. Les sessions inactives expirent, les mots de passe aussi.
Une piste d'audit que l'application ne réécrit pas
36 types d'actions tracées avec l'utilisateur, l'adresse IP et l'horodatage. L'application interdit toute modification ou suppression d'une entrée.
Validé veut dire figé
Une occurrence de contrôle validée ne peut plus être modifiée ni complétée : ce que l'auditeur lit est ce qui a été validé. Un utilisateur habilité peut la supprimer en indiquant un motif, qui est conservé dans la piste d'audit.
Une IA qui ne décide jamais
L'IA prépare des brouillons, que le RCCI relit et valide. Pour la veille réglementaire, le nom de votre société est remplacé par un marqueur avant l'analyse.
La liberté de partir
Vous pouvez exporter vos classeurs Excel et vos documents à tout moment.
Voyez votre dispositif au complet, en 30 minutes
Une démonstration sur vos cas d'usage : plan de contrôle, fiche assistée par IA, cartographie, veille. Vous repartez avec une vision claire, avec ou sans nous.