Variantes d'exploitation
Trois façons d'exploiter ProcureValor.
Même code, mêmes fonctions. Vous choisissez où la suite tourne et comment vos collaborateurs se connectent.
1
Via Rheinvalor
Software as a Service dans le cloud suisse.
- Exploitation, mises à jour et sauvegardes par Rheinvalor
- Application, base de données, fichiers et sauvegardes en Suisse
- Connexion par code à usage unique envoyé par e-mail, sans mot de passe
- Fonctionne dans le navigateur, sans installation
2
Avec Microsoft Entra ID
Connexion avec le compte de l'entreprise (single sign-on).
- Vos collaborateurs se connectent avec leur compte Microsoft
- Réglable par client : en plus de la connexion par code ou comme seule connexion
- Vos règles d'authentification multifacteur et d'accès dans Entra s'appliquent
- Les fournisseurs continuent de se connecter par code à usage unique
3
Comme instance dans votre environnement Azure
ProcureValor tourne dans votre propre abonnement Azure.
- Base de données et stockage de fichiers propres dans votre environnement Azure
- Région de votre choix, par exemple Switzerland North
- Connexion via votre tenant Entra, journaux dans votre surveillance
- Mises à jour contrôlées, avec retour possible à la version précédente
Hébergement et données
Vos données restent en Suisse.
Dans les variantes 1 et 2, ProcureValor tourne entièrement dans des centres de données suisses. Dans la variante 3, les données se trouvent dans votre propre environnement Azure, dans la région que vous choisissez.
Centre de donnéesCloud suisse, centre de données à Genève
Stockage des donnéesApplication, base de données, fichiers et sauvegardes exclusivement en Suisse
SauvegardeQuotidienne, chiffrée, en Suisse ; restauration testée
IA suisseFonctions d'IA uniquement après consentement explicite, traitement en Suisse
Architecture
Un noyau pour tous les modules.
ProcureValor est un logiciel propre, développé en Suisse. Tous les modules partagent le noyau, la base de données et les droits.
Votre navigateurSans installation ni plug-in, sur PC, tablette et téléphone
ConnexionHTTPS uniquement, avec HSTS
ApplicationPython et Django, un noyau commun à tous les modules
Base de donnéesPostgreSQL, accessible uniquement en interne
FichiersRemis uniquement via des vues avec contrôle des droits
Sécurité
La sécurité dans le code, pas seulement dans la brochure.
ConnexionCode à usage unique par e-mail, courte validité, essais limités, blocage en cas d'abus ; sur demande Microsoft Entra ID
Rôles et mandantsDroits vérifiés de façon centrale sur le serveur, chaque client ne voit que son propre environnement
Piste d'auditChaque modification avec personne et horodatage, non modifiable dans l'application
TéléversementsUniquement des types de fichiers autorisés, taille limitée, protection contre la manipulation de chemins
Sans tiersAucun traceur, aucun CDN, aucun cookie sur les sites web
Tests d'intrusionTests d'intrusion externes réguliers, avec accès au code et attaques de l'extérieur
Analyse du codeLe code et les bibliothèques utilisées sont analysés automatiquement pour détecter les vulnérabilités
TestéPlus de 4'000 tests automatiques à chaque modification
Preuves
Ce que nous pouvons démontrer.
CSA STAR Level 1Auto-évaluation selon CAIQ v4.1, publiée dans le CSA STAR Registry swiss made softwareMembre, logiciel développé en Suisse
swiss hostingMembre, hébergement en Suisse
Partenaire d'hébergementCertifié ISO 27001 et ISO 9001
Contact pour l'informatique
Nous répondons directement aux questions de votre informatique.
Documents de sécurité, questionnaires et architecture : nous en discutons avec votre informatique. Signalements de sécurité à security@procurevalor.com.