Une interface par métier. Des droits au plus juste.
Les droits sont contrôlés côté serveur. Chaque export ne contient que les colonnes autorisées. Chaque export et chaque action sur les comptes sont tracés.
« Que vaut vraiment cette hausse, et sur quelles références ? »
- Hausse affichée
- +4,80 %
- Hausse nette après remise
- +2,08 %
- Références Pareto
- 14
Sur notre jeu de démonstration, un tarif affiché à +4,80 % ne pèse que +2,08 % en net une fois la remise appliquée.
« Quelle entité du groupe obtient le meilleur prix ? »
- Film PE 50µ · Valence
- 4,31 €
- Meilleur prix · Gdańsk
- 3,61 €
- Liens ERP
- lecture seule
« Les tarifs négociés sont-ils appliqués dans chaque entité ? »
- Références au tarif non appliqué
- 37
- Entités concernées
- 2
- Plus long retard · Porto
- 18 jours
« Commande-t-on au prix convenu à la date de commande ? »
- Commandes contrôlées
- 1 284
- Écarts relevés
- 6
- Montant des écarts
- 1 930 €
« Puis-je lire les sources du groupe sans rien y écrire ? »
- Power BI · Snowflake · SQL
- lecture seule
- Requêtes enregistrées
- rejouables
- Extractions
- journalisées
« Qui a accès à quoi, et qui a fait quoi ? »
- Utilisateurs actifs
- 24
- Actions sur les comptes
- tracées
- Exports
- tracés
| Droit | Acheteur | Approvisionneur | Direction achats | Finance | Data architecte | Administrateur |
|---|---|---|---|---|---|---|
| Voir les prix d'achat et les prix nets | autorisé | autorisé | autorisé | autorisé | non autorisé | autorisé |
| Voir marges et prix de vente | non autorisé | non autorisé | autorisé | non autorisé | non autorisé | autorisé |
| Arbitrer un rattachement | autorisé | non autorisé | lecture seule | non autorisé | non autorisé | autorisé |
| Modifier les liens ERP | autorisé | lecture seule | lecture seule | non autorisé | non autorisé | autorisé |
| Préparer un achat avant hausse | autorisé | non autorisé | lecture seule | non autorisé | non autorisé | autorisé |
| Contrôle des prix commandés | autorisé | non autorisé | lecture seule | lecture seule | non autorisé | autorisé |
| Lire les sources de données du groupe | non autorisé | non autorisé | non autorisé | non autorisé | autorisé | autorisé |
| Attribuer tous les profils | non autorisé | non autorisé | non autorisé | non autorisé | non autorisé | autorisé |
✓ autorisé · L lecture seule · — non autorisé. L'administrateur crée les comptes et attribue les profils ; d'autres profils, dont le référent données et le responsable achats, ne sont pas montrés ici.
Données chez vous
Installation sur site ou dans votre cloud privé. Aucune donnée tarifaire ne quitte l’entreprise.
ERP en lecture seule
Export planifié, vue SQL ou service web. Buyvera n’écrit jamais dans vos ERP.
Sauvegarde vérifiée
Détection de corruption avec quarantaine, mise à jour sans perte avec retour arrière.
Journal des exports et des comptes
Chaque export et chaque action sur les comptes sont tracés.
Départ d’un acheteur
Le portefeuille d’un acheteur qui part se transmet à son remplaçant, et l’historique de ses décisions reste consultable.
Comptes désactivés, jamais supprimés
Un compte désactivé ne peut plus se connecter et son identifiant n’est jamais réattribué. Un nouveau compte s’ouvre avec un code à usage unique valable 72 heures.
Annuaire d’entreprise
En préparation, sans engagement de dateConnexion par l’annuaire de l’entreprise.
Questionnaires sécurité
Traités au cas par cas. Aucune certification n’est revendiquée.
Pensé pour que vos conditions d’achat restent confidentielles à l’ère quantique.
Un ordinateur quantique assez puissant pourrait casser l’échange de clés qui protège aujourd’hui la plupart des connexions. Le risque se prépare dès maintenant : un trafic enregistré aujourd’hui pourrait être lu plus tard. Vos conditions d’achat se conservent cinq à dix ans, ce qui justifie d’anticiper.
Une connexion déjà préparée
Le serveur fourni avec Buyvera négocie TLS 1.3 avec l’échange de clés hybride X25519MLKEM768 : un algorithme classique et l’algorithme post-quantique ML-KEM, normalisé par le NIST en 2024, combinés comme le recommande la feuille de route européenne. Sans réglage de votre part.
Des mécanismes que le quantique ne menace pas
Les secrets et les signatures de Buyvera reposent sur des mécanismes symétriques et des empreintes (HMAC-SHA256 à clé de 256 bits, bcrypt, SHA-256), que le calcul quantique ne casse pas. Le chiffrement des disques et des sauvegardes relève de l’exploitation de votre installation.
Vérifiable en deux minutes
Ouvrez l’outil dans un Chrome ou un Edge récent, touche F12, onglet Sécurité : la connexion affiche X25519MLKEM768. Vous pouvez le constater vous-même.
| Usage | Mécanisme | Face au quantique |
|---|---|---|
| Connexion navigateur ↔ serveur fourni | TLS 1.3, X25519MLKEM768 | protégée (hybride post-quantique) |
| Comptes et mots de passe | bcrypt | non menacé |
| Identité signée entre l’interface et le moteur | HMAC-SHA256, clé de 256 bits | non menacé |
| Archives, journal et sauvegardes | SHA-256 | non menacé |
Installé derrière votre propre proxy, Buyvera hérite de sa configuration TLS : l’hybride demande un proxy à jour (OpenSSL 3.5 ou plus pour Apache et nginx). L’inventaire cryptographique complet du produit est fourni sur demande, pour votre propre inventaire. Aucune certification n’est revendiquée.
Demander l’inventaire cryptographique