Vos données restent les vôtres
Chaque site connecté a sa propre instance Kwoord et sa propre base de données. L’isolation n’est pas une option : c’est la base de l’architecture.
- Votre instance KwoordDédiée
- Votre base de donnéesIsolée
- Votre clé de publicationUnique
Une base de données par site, pas une colonne « client »
Beaucoup d’outils multi-clients séparent les données avec un simple filtre dans une table partagée : une requête mal écrite suffit à les mélanger. Kwoord range chaque site dans sa propre base. Les pages, CTA, médias et statistiques d’un client n’existent physiquement nulle part dans la base d’un autre.
- Une base de données distincte par site
- Aucune requête ne peut traverser deux sites
kwoord-votre-site/
instance dédiée
base de données propre
clé de publication propreDes droits vérifiés côté serveur, à chaque action
Chaque utilisateur a un rôle sur votre instance, et ce rôle est contrôlé par le serveur à chaque lecture, modification ou publication, pas seulement masqué à l’écran.
- Rôles utilisateur et administrateur
- Contrôle d’accès à chaque requête
- Utilisateurcrée et modifie les pages
- Administrateurréglages, quotas et publication
- Support Kwoordsur votre demande
Ce qui protège les connexions et les échanges
Sessions protégées
Cookies de session HTTPOnly et SameSite, inaccessibles au JavaScript, pour limiter le vol de session.
Protection CSRF
Chaque modification est protégée par un jeton propre au formulaire concerné.
En-têtes de sécurité
X-Frame-Options, X-Content-Type-Options et une politique de contenu limitent le clickjacking et l’injection.
Une clé API par site Odoo
Chaque site a sa propre clé de publication : une clé compromise n’expose aucun autre client.
Questions fréquentes
Où sont hébergées les données ?
Sur des serveurs OVHcloud. Le détail exact de votre instance vous est communiqué à la mise en place.
Qui peut voir les données d’un client ?
Les utilisateurs rattachés à ce site et les administrateurs. Jamais les utilisateurs d’un autre client, même en cas d’erreur de configuration, grâce à l’isolation par base.
Les clés API des sites Odoo sont-elles exposées ?
Non. Elles restent côté serveur, ne sont jamais envoyées au navigateur et ne servent qu’aux appels de publication vers le site concerné.
Une question sur la sécurité de vos données ?
Parlez-en directement avec notre équipe technique, réponse sous 24 h ouvrées.
