Comment nous protégeons vos données.
Comment The Octane stocke, traite et protège vos données.
Infrastructure
The Octane fonctionne sur Supabase (Postgres, Auth et Storage gérés) avec une sécurité au niveau des lignes qui cloisonne les données de chaque restaurant à sa propre organisation. La base de données est hébergée en Suisse, dans la région de Zurich. La liste complète des entreprises qui touchent vos données, avec leur finalité et leur localisation, figure dans l'annexe des sous-traitants.
Authentification
Connectez-vous avec un lien magique par e-mail, un mot de passe ou une clé d'accès (WebAuthn). L'authentification à deux facteurs par application TOTP est disponible, avec des codes de récupération à usage unique en cas de téléphone perdu. Les mots de passe ne sont jamais stockés en clair, et la détection des mots de passe compromis bloque les identifiants connus de fuites publiques. Vous pouvez consulter vos connexions récentes et révoquer toute session active depuis votre compte.
Accès aux données
Les données de chaque organisation sont isolées par des politiques de sécurité au niveau des lignes dans Postgres : la règle est donc appliquée par la base de données et pas seulement par l'application. Aucun utilisateur ne peut lire ou écrire les données d'une autre organisation. Quatre rôles d'équipe (propriétaire, manager, employé et observateur) définissent ce que chacun peut faire, et les rôles sur mesure ne peuvent que DÉSACTIVER des permissions sur un rôle de base, jamais en ajouter : un rôle que vous distribuez ne peut jamais en faire plus que vous.
Traçabilité et conservation
Les actions sensibles sont écrites dans un journal d'audit en ajout seul, y compris tout ce qu'un opérateur fait pendant qu'il reprend un compte pour le support. Les journaux d'accès et les compteurs de limitation sont purgés selon un calendrier au lieu de croître indéfiniment. Supprimer votre compte le désactive immédiatement et vous laisse 14 jours pour le restaurer avant que les données ne soient effacées définitivement.
Divulgation responsable
Si vous découvrez un problème de sécurité, écrivez à security@theoctane.ch. Nous visons à répondre sous 24 heures et créditerons les déclarants responsables.
Commencez à gérer votre bar dès aujourd'hui.
Gratuit jusqu'au lancement. Créez votre restaurant, ajoutez vos produits et votre équipe, et clôturez votre première journée.