Contrôle d’accès
Les espaces client, professionnel et administrateur utilisent des rôles distincts. Les actions d’administration et de production sont vérifiées côté serveur ; une simple URL ne doit jamais suffire.
Séparation des données
Le client ne reçoit pas le coût net du professionnel. Le professionnel ne reçoit pas les coordonnées du client. L’administration conserve la vue nécessaire au contrôle et à la résolution des incidents.
Traçabilité
Chaque changement de statut, message, dépôt, contrôle et validation est rattaché à une commande. Les journaux techniques, sauvegardes, alertes de sécurité et durées de conservation restent à définir avant production.
État de préproduction
La base de données et le stockage de validation sont disponibles. Paiement réel, email transactionnel, IA externe, antivirus des fichiers, contrats définitifs et identité juridique restent désactivés ou incomplets.
Signalement
Le canal de signalement d’une vulnérabilité ou d’un incident : à compléter avec une adresse surveillée et une procédure d’escalade.