Sécurité dès la conception
Sécurité
CALAPPA n’ajoute pas la sécurité à la fin : isolation, autorisation et audit font partie du produit.
Isolation multi-tenant
Chaque organisation est séparée par des politiques RLS et une autorisation actuelle.
Moindre privilège
Rôles et capacités limitent chaque opération à l’accès nécessaire.
Identifiants protégés
Secrets, PIN et identifiants kiosk ne sont exposés ni au navigateur ni aux logs.
Audit et idempotence
Les opérations critiques conservent la traçabilité et la protection contre les répétitions.
Données privées
Documents et preuves restent privés et sont autorisés avant chaque accès.
Paiements vérifiés
Stripe est intégré via des événements signés et un traitement idempotent.