La conformité à l'échelle
du groupe

⭐ Architecture Multi-tenant isolée

Chaque entité du groupe dispose de son propre espace de données entièrement isolé — schéma PostgreSQL dédié, politiques RLS distinctes, tokens d'accès séparés. La maison mère peut avoir une vue consolidée (agrégats anonymisés) sans jamais accéder aux données nominatives des filiales.

Les administrateurs groupe peuvent paramétrer des politiques communes (seuils de risque, durées de rétention, obligations de reporting) tout en laissant chaque entité gérer ses propres déclarations. L'isolation multi-tenant garantit qu'une brèche sur une entité ne compromet pas les autres.

Jusqu'à 20 entités incluses. Au-delà, tarification sur devis. Chaque ajout d'entité est opérationnel en moins de 48h (migration SQL + configuration RBAC).

⭐ SSO Enterprise — SAML 2.0 et OIDC

Plus de compte MOVRz séparé à gérer. Vos collaborateurs se connectent avec leurs identifiants d'entreprise existants (Active Directory, Okta, Azure AD, Google Workspace). La gestion des accès, des révocations et des droits suit automatiquement votre annuaire d'entreprise.

Quand un employé quitte l'organisation et que son compte est désactivé dans l'annuaire, son accès MOVRz est révoqué instantanément. Les rôles et périmètres d'accès peuvent être mappés depuis vos groupes Active Directory ou vos attributs SAML.

Compatible avec tous les fournisseurs d'identité majeurs. Test SSO en environnement staging avant bascule en production. Documentation d'intégration fournie. Délai de déploiement moyen : 5 jours ouvrés.

⭐ BYOK — Bring Your Own Key

Toutes les données stockées dans MOVRz Enterprise sont chiffrées avec AES-256-GCM. En BYOK, les clés de chiffrement ne sont pas détenues par MOVRz — elles sont dans votre propre gestionnaire de secrets (HashiCorp Vault, AWS KMS, Azure Key Vault). MOVRz ne peut lire aucune donnée sans votre clé.

Cela signifie que même en cas de réquisition légale adressée à MOVRz ou à Cloudflare, les données restent illisibles sans votre intervention. Si vous décidez de révoquer votre clé, toutes les données deviennent immédiatement inaccessibles — y compris pour MOVRz. C'est le niveau maximal de souveraineté des données.

Option de rotation automatique des clés disponible. Compatible avec les exigences NIS2 (art. 21) et les politiques de sécurité SOC 2 Type II. Audit de la chaîne de clés inclus dans l'audit annuel.

⭐ Badges de confiance tiers

Vos partenaires, fournisseurs et prestataires réguliers peuvent obtenir un badge de confiance MOVRz en soumettant leur programme de conformité à une validation (certifications ISO 37001, B-Corp, codes de conduite sectoriels, audits de conformité). Une fois certifiés, leurs relations avec vos employés bénéficient d'un coefficient de Decay Rate réduit (0,3 au lieu de 0,5) — signal que la relation est moins risquée parce que le tiers est lui-même engagé dans une démarche éthique.

Les badges sont visibles par tous les employés de l'organisation lors de la qualification d'une relation avec ce tiers. Renforcement de la culture de confiance sélective au sein du groupe.

⭐ Audit annuel inclus

Chaque année, l'équipe MOVRz réalise un audit complet de votre déploiement : conformité RGPD (DPIA, registre des traitements), adéquation des seuils de risque, revue des cas de médiation, analyse des tendances de Decay Rate, vérification de l'intégrité de la chaîne UniqueTrail, et recommandations d'évolution. Le rapport d'audit est remis à votre DPO, votre RSSI et votre Compliance Officer.

Ce rapport peut être présenté directement à l'AFA dans le cadre d'un programme anticorruption Sapin II, à votre commissaire aux comptes ou à votre conseil d'administration.

Audit conduit en distanciel (revue documentaire + entretiens). Rapport livré dans les 15 jours ouvrés suivant la collecte des données. Addendum disponible en cas de changement réglementaire majeur en cours d'année.

⭐ SLA 99,95% avec astreinte dédiée

En Enterprise, vous bénéficiez d'un engagement de disponibilité de 99,95% sur 30 jours glissants (soit moins de 22 minutes d'interruption mensuelle autorisée). En cas d'incident, une astreinte dédiée répond en moins de 30 minutes 24h/24, 7j/7. Les compensations contractuelles sont déclenchées automatiquement en cas de non-respect du SLA.

RTO (Recovery Time Objective) : 4h. RPO (Recovery Point Objective) : 1h. Runbook d'incident disponible à la demande. Infrastructure Cloudflare Workers + Supabase EU-West-3 (Paris).