Un directeur financier qui évalue un nouveau logiciel de gestion locative ne pose presque jamais la première question qu’on attendrait — « quelles fonctionnalités ? ». Il commence par : qui peut voir quoi, et comment le prouver en cas de contrôle.
L’isolation des données, avant toute fonctionnalité
Un outil mutualisé entre plusieurs organisations doit garantir qu’aucune donnée d’une entité ne fuite vers une autre — pas seulement dans l’interface, mais à chaque requête technique. C’est un prérequis binaire : soit l’isolation est réelle, soit l’outil n’est pas utilisable pour une structure qui gère plusieurs entités juridiques ou plusieurs mandats.
Un logiciel qui promet la sécurité et un logiciel qui peut la démontrer à l’audit ne sont pas la même chose.
Ce qu’un DAF vérifie concrètement
- Isolation stricte des données par organisation, contrôlée à chaque accès
- Permissions granulaires — la donnée financière d’un bâtiment n’est pas visible par tous les rôles
- Journal d’audit des actions sensibles : connexions, résiliations, création d’espaces, usage de l’IA
- Rôles personnalisables, pas seulement une liste figée de profils prédéfinis
Le journal d’audit, preuve plus que fonctionnalité
Un journal d’audit ne sert pas qu’en cas de litige. Il permet de reconstituer une décision six mois après coup — qui a résilié ce bail, qui a modifié cette facture, à quelle date. Sans lui, la réponse à ces questions repose entièrement sur la mémoire de quelqu’un.
Le comptable ne doit pas voir ce que voit l’asset manager
Séparer les rôles n’est pas une contrainte bureaucratique : c’est ce qui permet de déléguer la saisie du quotidien à plusieurs personnes sans exposer les données financières sensibles à tout le monde, et sans créer un compte administrateur unique que tout le monde partage par commodité.
Comment Cowookie aide
Chaque organisation est cloisonnée dans la base Cowookie, l’accès est contrôlé à chaque requête, les permissions se règlent action par action, et les actions sensibles sont inscrites dans un journal d’audit consultable à tout moment — la traçabilité qu’un DAF demande avant de signer.
