Connexion et profils
L’application utilise Firebase Authentication et associe les comptes connectés à un profil Funerivo actif. Les profils bloqués ou non rattachés ne disposent pas d’un accès normal.
Accès contrôlé
Les dossiers sensibles exigent des limites claires.
Funerivo combine authentification, rôles, rattachement à une entreprise et contrôles techniques. La configuration et l’utilisation correctes par l’exploitant restent déterminantes.
Mis en œuvre dans l’application
Des composantes techniques et organisationnelles.
Les indications de cette page décrivent les fonctions du code source examiné. Elles ne constituent ni une certification ni une garantie générale de conformité juridique.
Rôles et autorisations individuelles
Les autorisations de création, de modification, de suppression, d’accès aux documents, de dépôt, d’export, de gestion des utilisateurs et de consultation de l’audit sont gérées séparément.
Séparation des entreprises
Les dossiers, utilisateurs, trajets et entrées d’audit sont rattachés à une entreprise. Les règles de la base de données vérifient l’appartenance et les autorisations lors des opérations de lecture et d’écriture.
Accès aux documents
Le dépôt et la récupération passent par des fonctions serveur protégées. Les chemins de stockage sont vérifiés selon l’entreprise, le dossier et l’identifiant du document ; les fichiers confidentiels nécessitent une autorisation correspondante.
Intégrité des fichiers
Une empreinte SHA-256 est enregistrée pour chaque document déposé. Lors de la récupération, elle permet de vérifier si le contenu du fichier correspond toujours à l’empreinte enregistrée.
Entrées d’audit
Certaines actions métier sont consignées avec l’utilisateur, le rôle, la date et l’heure et le dossier concerné. Les règles Firestore interdisent la modification ou la suppression des entrées d’audit existantes.
Indications de conservation
Le dépôt d’un document exige un fondement de conservation vérifié et une date. L’exploitant doit définir la durée appropriée pour chaque type de document.
Désactivation et archives
Les entreprises désactivées passent en mode archives restreint. La suppression de dossiers et d’entreprises est soumise à des autorisations et à des conditions de protection supplémentaires.
Ce qui n’est volontairement pas promis
Aucune étiquette ne remplace la vérification.
La protection des données et la sécurité juridique ne résultent pas du seul logiciel. Les responsabilités, contrats, politiques d’autorisation, processus de suppression et usages concrets doivent être adaptés à l’entreprise.
×
Aucune garantie générale de conformité au RGPDLe traitement effectif et l’organisation sont déterminants.
×
Aucun conseil juridique engageantLes références juridiques et échéances de planification doivent être vérifiées par un professionnel.
×
Aucune certification d’archivage à valeur probanteLa protection technique contre les modifications n’équivaut pas à une certification juridique.
×
Aucune promesse de gestion complète des dossiers hors ligneLa PWA rend l’interface disponible ; les données métier nécessitent normalement l’accès aux services.
Protection des données sur ce site
Ce site n’utilise aucun service d’analyse, de publicité ou de suivi, ni aucune police web externe. Le formulaire de demande sert à établir un contact personnel.