Un directeur financier qui \u00e9value un nouveau logiciel de gestion locative ne pose presque jamais la premi\u00e8re question qu’on attendrait \u2014 \u00ab quelles fonctionnalit\u00e9s ? \u00bb. Il commence par : qui peut voir quoi, et comment le prouver en cas de contr\u00f4le.<\/p>\n
Un outil mutualis\u00e9 entre plusieurs organisations doit garantir qu’aucune donn\u00e9e d’une entit\u00e9 ne fuite vers une autre \u2014 pas seulement dans l’interface, mais \u00e0 chaque requ\u00eate technique. C’est un pr\u00e9requis binaire : soit l’isolation est r\u00e9elle, soit l’outil n’est pas utilisable pour une structure qui g\u00e8re plusieurs entit\u00e9s juridiques ou plusieurs mandats.<\/p>\n
Un logiciel qui promet la s\u00e9curit\u00e9 et un logiciel qui peut la d\u00e9montrer \u00e0 l’audit ne sont pas la m\u00eame chose.<\/p><\/blockquote>\n
Ce qu’un DAF v\u00e9rifie concr\u00e8tement<\/h3>\n
\n
- Isolation stricte des donn\u00e9es par organisation, contr\u00f4l\u00e9e \u00e0 chaque acc\u00e8s<\/li>\n
- Permissions granulaires \u2014 la donn\u00e9e financi\u00e8re d’un b\u00e2timent n’est pas visible par tous les r\u00f4les<\/li>\n
- Journal d’audit des actions sensibles : connexions, r\u00e9siliations, cr\u00e9ation d’espaces, usage de l’IA<\/li>\n
- R\u00f4les personnalisables, pas seulement une liste fig\u00e9e de profils pr\u00e9d\u00e9finis<\/li>\n<\/ul>\n
Le journal d’audit, preuve plus que fonctionnalit\u00e9<\/h2>\n
Un journal d’audit ne sert pas qu’en cas de litige. Il permet de reconstituer une d\u00e9cision six mois apr\u00e8s coup \u2014 qui a r\u00e9sili\u00e9 ce bail, qui a modifi\u00e9 cette facture, \u00e0 quelle date. Sans lui, la r\u00e9ponse \u00e0 ces questions repose enti\u00e8rement sur la m\u00e9moire de quelqu’un.<\/p>\n
Le comptable ne doit pas voir ce que voit l’asset manager<\/h3>\n
S\u00e9parer les r\u00f4les n’est pas une contrainte bureaucratique : c’est ce qui permet de d\u00e9l\u00e9guer la saisie du quotidien \u00e0 plusieurs personnes sans exposer les donn\u00e9es financi\u00e8res sensibles \u00e0 tout le monde, et sans cr\u00e9er un compte administrateur unique que tout le monde partage par commodit\u00e9.<\/p>\n
\nComment Cowookie aide<\/p>\n
Chaque organisation est cloisonn\u00e9e dans la base Cowookie, l’acc\u00e8s est contr\u00f4l\u00e9 \u00e0 chaque requ\u00eate, les permissions se r\u00e8glent action par action, et les actions sensibles sont inscrites dans un journal d’audit consultable \u00e0 tout moment \u2014 la tra\u00e7abilit\u00e9 qu’un DAF demande avant de signer.<\/p>\n