Données chiffrées
- Numéros d’identification fiscale.
- Numéros de pièce d’identité et identifiants des bénéficiaires effectifs.
- Numéros de compte bancaire.
- Secrets du second facteur et codes de récupération de l’équipe.
Ces valeurs sont chiffrées dans la base avec AES-256-GCM avant enregistrement. La clé est sur le serveur, séparée de la base : une copie de la base seule ne permet pas de les lire.
Saisie et affichage complet
- Elles sont en écriture seule pour les gestionnaires : vous pouvez les saisir ou remplacer, mais l’écran indique uniquement qu’une valeur existe.
- Les propriétaires et administrateurs peuvent révéler la valeur complète si nécessaire. Chaque affichage est journalisé.
- Ailleurs, seuls les quatre derniers caractères des comptes bancaires sont affichés.
- Le journal d’audit liste les champs sensibles modifiés, jamais leurs valeurs.
- Les valeurs ne figurent jamais dans les journaux ni les détails d’audit.
Note: Les numéros complets figurent uniquement dans l’export bancaire des distributions, réservé aux propriétaires et administrateurs. Voir Payer les distributions et exports bancaires.