Se rendre au contenu

Vos données restent les vôtres

Chaque site connecté a sa propre instance Kwoord et sa propre base de données. L’isolation n’est pas une option : c’est la base de l’architecture.

Une instance par site
  • Votre instance KwoordDédiée
  • Votre base de donnéesIsolée
  • Votre clé de publicationUnique

Une base de données par site, pas une colonne « client »

Beaucoup d’outils multi-clients séparent les données avec un simple filtre dans une table partagée : une requête mal écrite suffit à les mélanger. Kwoord range chaque site dans sa propre base. Les pages, CTA, médias et statistiques d’un client n’existent physiquement nulle part dans la base d’un autre.

  • Une base de données distincte par site
  • Aucune requête ne peut traverser deux sites
Une instance par site connecté
kwoord-votre-site/
  instance dédiée
  base de données propre
  clé de publication propre

Des droits vérifiés côté serveur, à chaque action

Chaque utilisateur a un rôle sur votre instance, et ce rôle est contrôlé par le serveur à chaque lecture, modification ou publication, pas seulement masqué à l’écran.

  • Rôles utilisateur et administrateur
  • Contrôle d’accès à chaque requête
Qui fait quoi
  • Utilisateurcrée et modifie les pages
  • Administrateurréglages, quotas et publication
  • Support Kwoordsur votre demande

Ce qui protège les connexions et les échanges

  • Sessions protégées

    Cookies de session HTTPOnly et SameSite, inaccessibles au JavaScript, pour limiter le vol de session.

  • Protection CSRF

    Chaque modification est protégée par un jeton propre au formulaire concerné.

  • En-têtes de sécurité

    X-Frame-Options, X-Content-Type-Options et une politique de contenu limitent le clickjacking et l’injection.

  • Une clé API par site Odoo

    Chaque site a sa propre clé de publication : une clé compromise n’expose aucun autre client.

Questions fréquentes

Où sont hébergées les données ?

Sur des serveurs OVHcloud. Le détail exact de votre instance vous est communiqué à la mise en place.

Qui peut voir les données d’un client ?

Les utilisateurs rattachés à ce site et les administrateurs. Jamais les utilisateurs d’un autre client, même en cas d’erreur de configuration, grâce à l’isolation par base.

Les clés API des sites Odoo sont-elles exposées ?

Non. Elles restent côté serveur, ne sont jamais envoyées au navigateur et ne servent qu’aux appels de publication vers le site concerné.

Une question sur la sécurité de vos données ?

Parlez-en directement avec notre équipe technique, réponse sous 24 h ouvrées.