Sécurité et conformité des applications
RGPD, hébergement, droits d’accès, sauvegardes, audit : les questions qui conditionnent la décision, avec des réponses concrètes.
RGPD et application métier : les obligations concrètes
Registre, minimisation, durées de conservation, droits des personnes, sécurité, sous-traitants, violations à notifier sous 72 heures : ce que le RGPD impose à un outil métier et ce que l’application doit prévoir techniquement.
Lire →Héberger ses données en France ou dans l’Union européenne
Localisation des serveurs, nationalité du fournisseur, transferts hors UE, SecNumCloud, données de santé : comment choisir l’hébergement d’une application métier, pour quelques dizaines à quelques centaines d’euros par an.
Lire →Gérer les droits d’accès par rôle dans une application
Rôles, permissions, cloisonnement des données entre équipes ou clients, vérification côté serveur : comment concevoir les droits d’accès d’un outil métier et ce que cela coûte (1 500€HT pour la brique comptes et rôles).
Lire →Sauvegardes et plan de reprise pour un outil métier
Combien de données pouvez-vous perdre, combien de temps pouvez-vous rester à l’arrêt ? Fixer ces deux seuils, appliquer la règle 3-2-1 de l’ANSSI, tester la restauration : la méthode pour un outil métier.
Lire →Audit de sécurité d’une application web
Ce que vérifie un audit de sécurité, quand le faire, comment il se déroule et ce qu’il coûte : audit express à 589€HT, audit complet à 1 990€HT et quand faire appel à un prestataire qualifié pour un test d’intrusion.
Lire →Les failles les plus fréquentes dans les applications de PME
Contrôle d’accès défaillant, configuration laissée par défaut, dépendances obsolètes, clés exposées, injections : les failles classées par l’OWASP, ce qu’elles donnent concrètement dans un outil métier et comment les corriger.
Lire →Double authentification et sécurité des comptes
Un mot de passe seul ne protège plus un outil métier. Quelle méthode de double authentification choisir, pour quels comptes et ce que cela coûte dans une application de 6 000 à 20 000€HT.
Lire →Traçabilité : savoir qui a modifié quoi
Un prix changé, un client supprimé, un export massif : sans journal des modifications, personne ne sait qui l’a fait. Ce qu’il faut tracer, combien de temps le garder et ce que ça coûte.
Lire →SaaS américain et données sensibles : les risques
Data Privacy Framework, CLOUD Act, hébergement « en Europe » d’un fournisseur américain : ce que dit le droit en octobre 2026, les vrais risques pour vos données sensibles et quand changer d’outil.
Lire →Accessibilité numérique : obligations et bonnes pratiques
Qui est réellement obligé de rendre ses sites et applications accessibles en octobre 2026, ce que changent l’European Accessibility Act et le décret d’août 2026 et les bonnes pratiques à prévoir dans un outil métier.
Lire →