La transparence comme architecture

trouvent leur origine dans une décision non documentée ou documentée trop tardivement.

sur les projets sans traçabilité formelle des modifications de planning et de budget.

n'ont aucun système d'audit trail structuré — elles s'exposent sans le savoir.

Horodatage automatique

Chaque action (création, modification, suppression) est enregistrée avec un timestamp RFC 3339 (UTC). Aucun utilisateur, quel que soit son rôle, ne peut antidater ou postdater un enregistrement.

Journal de modifications immuable

Les comptes-rendus de réunion (CRR), les actions et les décisions ne peuvent pas être effacés silencieusement. Toute modification génère une entrée d'audit avec l'identité de l'acteur, le champ modifié, la valeur précédente et la valeur nouvelle.

Contrôle d'accès granulaire (RBAC)

5 rôles-projet (OWNER → VIEWER) définissent précisément qui peut lire, créer, modifier ou supprimer chaque ressource. Un sous-traitant ne peut pas voir votre budget. Un client ne peut pas modifier vos actions.

Intégrité documentaire + métadonnées EXIF

Les photos de chantier (Pro-Snags) conservent leurs métadonnées EXIF originales (date, GPS, appareil). Les fichiers uploadés sont stockés sur Cloudflare R2 (UE) avec checksum SHA-256 calculé à l'ingestion.

Isolation organisationnelle stricte

Chaque requête base de données est scopée par orgId dérivé du JWT Clerk. Il n'existe aucun chemin applicatif permettant d'accéder aux données d'une autre organisation — pas de configuration à faire, c'est architectural.

Export d'audit sur demande

Les logs d'accès et de modifications de votre organisation sont exportables (JSON/CSV) sur simple demande à security@apsolu.app. Idéal pour les audits externes ou les contentieux.

Qui peut modifier ou effacer des décisions passées ?

Réponse courte : personne ne peut le faire silencieusement.

Dans APSOLU Pro, les CRR (comptes-rendus de réunion), les actions et les décisions sont des entités versionnées. Toute modification est enregistrée dans la table audit_log avec :

• L’identité de l’utilisateur (userId Clerk, non modifiable)
• Le timestamp UTC (non modifiable)
• Le champ modifié + valeur avant/après
• L’action effectuée (UPDATE, DELETE, STATUS_CHANGE)

Seul un OWNERpeut supprimer un CRR ou une action. Cette suppression est elle-même auditée — un enregistrement de suppression subsiste dans le log, même si l’enregistrement source est retiré.

Comment prouvez-vous l'intégrité d'un document après envoi ?

Réponse courte :checksum SHA-256 calculé à l’ingestion, stockage immuable sur R2, métadonnées EXIF préservées.

Chaque fichier uploadé dans APSOLU Pro (document Inbox, photo Pro-Snags, pièce jointe) passe par le pipeline suivant :

1. Calcul du hash SHA-256côté serveur, avant stockage. Ce hash est persisté dans la base de données avec l’enregistrement du fichier.
2. Stockage sur Cloudflare R2(région UE, Frankfurt). R2 applique un chiffrement AES-256 au repos. Les objets sont immuables une fois écrits — aucune modification en place n’est possible.
3. Extraction et conservation des métadonnées EXIFpour les photos (date de prise de vue, coordonnées GPS, modèle d’appareil). Ces métadonnées sont indexées et visibles dans l’interface Pro-Snags.
4. URL signée à durée limitéepour chaque accès en lecture. L’URL expire (15 min par défaut), rendant le partage non autorisé de liens temporaires inefficace à long terme.

Vos données sont-elles admissibles comme preuves en cas de litige ?

Réponse courte :les données APSOLU Pro présentent les caractéristiques d’admissibilité requises pour la plupart des juridictions européennes.

Quatre critères sont généralement examinés par les tribunaux pour évaluer la valeur probante d’un système d’information :

Le sous-traitant qui conteste

Problème → Un subcontractant prétend n'avoir jamais reçu la consigne de correction. Sans trace horodatée de la réunion et de l'action assignée, vous êtes en position de faiblesse.

APSOLU Pro → APSOLU Pro : le CRR horodaté, l'action assignée avec timestamp, et la confirmation de lecture sont exportables en 30 secondes.

Le client qui déplace la date d'accord

Problème → Trois mois après la réunion, le client affirme que la validation du plan n'a jamais eu lieu et conteste la facturation d'un avenant.

APSOLU Pro → APSOLU Pro : le CRR signé, la décision enregistrée, la date UTC — tous incontestables. Partagez le lien en lecture seule au notaire.

L'audit surprise du maître d'ouvrage

Problème → L'investisseur ou le maître d'ouvrage demande un état complet de l'avancement, des dépenses validées et des décisions des 6 derniers mois en 48h.

APSOLU Pro → APSOLU Pro : export complet, filtrable par date et catégorie. Aucune reconstitution manuelle. Livré en format propre.

La passation au nouveau chef de projet

Problème → Le directeur de projet quitte le projet en urgence. Sans documentation structurée, la connaissance part avec lui.

APSOLU Pro → APSOLU Pro : tout est documenté, horodaté, searchable. Le remplaçant reprend en 2h, pas en 2 semaines.