Chacun voit ce qu'il doit, et tout ce qui compte laisse une trace

Chaque rôle est un assemblage de permissions unitaires — voir, créer, exporter, supprimer — par domaine. Les rôles standard couvrent les cas courants ; les vôtres se composent sans nous. Un agent d'accueil ne verra jamais l'export, un lecteur ne modifiera rien.

• Permissions unitaires par domaine (contacts, campagnes, factures…)
• Rôles standard et rôles personnalisés
• Principe du moindre privilège appliqué par défaut
• Droits révisables à tout moment, effet immédiat

Chaque journal a une durée de conservation par défaut et un plancher fixé par Metaventus : le journal d'audit est conservé six ans par défaut et jamais moins d'un an ; le journal des connexions douze mois par défaut, jamais moins de quatre-vingt-dix jours. Votre organisation peut allonger ces durées, pas les raccourcir sous le plancher — et chaque changement est lui-même journalisé.

• Journal d'audit : six ans par défaut, plancher un an
• Journal des connexions : douze mois par défaut, plancher quatre-vingt-dix jours
• Durées ajustables par l'organisation, toujours au-dessus du plancher
• Purges automatiques, elles-mêmes journalisées

Le journal des connexions dit qui s'est connecté, quand, d'où, et par quel moyen. Le journal d'audit enregistre les actions sensibles — export, suppression, changement de droits, création ou révocation d'une clé API — avec l'auteur et l'horodatage. Les deux se consultent dans l'application pour vos contrôles internes.

• Journal des connexions : utilisateur, date, adresse, moyen de connexion
• Journal d'audit des actions sensibles, horodaté
• Clés API : création, révocation et purge journalisées
• Consultation dans l'application, sans demande au support