Les données de votre club, protégées
Vos membres vous confient leurs coordonnées. Voici concrètement comment Cénacle les protège.
Stockage des données
Une base PostgreSQL hébergée chez Supabase
Les données sont stockées dans une base PostgreSQL gérée par Supabase.
Un cloisonnement par club
Des règles de sécurité appliquées au niveau de la base (Row Level Security) limitent chaque lecture et chaque écriture aux données du club concerné, et selon le rôle de la personne connectée.
Contrôle des accès
Rôles et permissions page par page
Chaque membre de l'équipe a un rôle, et ses accès se règlent page par page. Ces règles sont vérifiées côté serveur : ouvrir une adresse directement ne contourne rien.
Protection contre les requêtes forgées
Toute modification passe par une protection CSRF : un site tiers ne peut pas agir à votre place en se servant de votre session.
Liens d'invitation et de réinitialisation à usage unique
Les liens envoyés pour activer un compte ou changer de mot de passe portent un jeton à usage unique. Sans ce jeton, le mot de passe ne peut pas être modifié.
Limitation des tentatives
Les points d'entrée sensibles limitent le nombre de requêtes par adresse, pour freiner les tentatives répétées.
Paiements
Les cartes restent chez Stripe
Les paiements sont traités par Stripe. Cénacle ne voit ni ne stocke les numéros de carte bancaire.
L'argent arrive sur le compte du club
Avec Stripe Connect, les sommes encaissées vont directement sur le compte Stripe du club.
RGPD
Le dossier d'une personne
À partir d'un email, un écran rassemble ce que le club détient sur une personne, et indique les sources qui n'ont pas pu être lues plutôt que de les passer sous silence.
Désinscription individuelle
Chaque email non transactionnel porte un lien de désinscription propre à son destinataire. Une désinscription ne concerne que cette personne.
Rebonds et plaintes retirés
Une adresse qui rebondit ou signale un email comme spam est retirée des envois non transactionnels.
Exports
Les données du club s'exportent en CSV, XLSX ou PDF. Les champs exportés sont protégés contre l'injection de formules dans les tableurs.
Surveillance
Surveillance de disponibilité
Le site et la base de données sont vérifiés automatiquement à intervalles réguliers.
Alertes sur les tâches planifiées
Les tâches qui tournent chaque nuit (rappels, réconciliation des paiements, synchronisations) déclenchent une alerte à l'équipe Cénacle si elles échouent.
Journalisation sans données sensibles
Les journaux d'erreurs ne contiennent ni clé d'accès ni détail technique renvoyé à l'utilisateur : celui-ci reçoit une référence, le détail reste côté serveur.
Votre cercle mérite mieux qu'un tableur
Candidatures, dîners, paiements et adhésions au même endroit. Commencez gratuitement, ou voyez la plateforme sur votre club avec l'équipe.