Sécurité et Accès Entreprise

Dès qu'une entreprise de location atteint une certaine taille, son logiciel est jugé par un second public : les personnes responsables de la sécurité. Leurs premières questions portent toujours sur l'identité.

Renttix y répond correctement. L'authentification unique connecte la plateforme à votre fournisseur d'identité, de sorte que les arrivées, les départs et la politique de mots de passe sont gérés là où votre équipe informatique les gère déjà — avec un lien vers le portail d'administration pour configurer la connexion sans tickets de support.

Pour les équipes sans fournisseur d'identité, les clés d'accès apportent une connexion résistante au hameçonnage à n'importe quel compte : une empreinte digitale ou une reconnaissance faciale au lieu d'un mot de passe qui peut être réutilisé, deviné ou divulgué. L'authentification à deux facteurs ajoute une deuxième vérification pour les comptes qui conservent des mots de passe.

L'intégration des équipes est également contrôlée — les liens d'invitation intègrent les nouveaux utilisateurs avec le bon rôle dès la première minute, et les liens peuvent être régénérés dès qu'un d'entre eux s'échappe.

La plupart des permissions logicielles sont décoratives — un élément de menu caché et une API exposée. Les permissions Renttix sont appliquées là où cela compte : sur le serveur, à chaque requête.

L'accès est basé sur les rôles, construit à partir d'un registre de clés de permission précises couvrant chaque module — commandes, finances, expédition, atelier, entrepôt, et le reste. Les rôles regroupent les clés ; les utilisateurs portent les rôles ; le backend vérifie les clés. Un utilisateur sans permissions financières n'obtient aucune donnée financière, quelle que soit la porte à laquelle il frappe — l'interface, l'API ou l'assistant IA.

Les sous-utilisateurs vous permettent de donner au personnel du comptoir, aux chauffeurs et aux comptables exactement la part dont ils ont besoin, et rien d'autre.

Les actions à haut risque — contournements, suppressions, modifications de configuration — comportent des exigences de permission élevées, de sorte que les leviers dangereux nécessitent une attribution délibérée plutôt que d'être accordés par défaut à tout le monde.

Le contrôle d'accès vous dit qui peut agir. La piste d'audit vous dit qui l'a fait.

Renttix enregistre automatiquement les modifications apportées aux enregistrements sensibles — qui a changé quoi, quand, et de quoi en quoi — avec les valeurs sensibles masquées dans le journal lui-même, car une piste d'audit qui divulgue des mots de passe est pire que l'absence de piste.

Les modifications du personnel, les octrois de permissions, les ajustements financiers, les contournements et les modifications de configuration laissent tous des entrées. Lorsque quelque chose semble aller mal trois semaines plus tard, la séquence des événements est une requête, pas une interrogation.

Combiné aux journaux de requêtes API et aux enregistrements de livraison de webhooks, la réponse de la plateforme à la question « que s'est-il passé ? » est systématiquement : c'est écrit noir sur blanc. C'est la posture que les grands clients, les assureurs et les auditeurs exigent de plus en plus des logiciels opérationnels — et la posture qui permet à votre entreprise de réussir leurs questionnaires sans projet spécial.