Ondéa
Vos données d'abonnés restent vos données
Ondéa contient les noms, adresses, consommations et impayés de vos usagers. Voici comment l'application les protège, comment elle s'installe, et ce qui se passe le jour où vous voulez partir avec.
La sécurité n'est pas une option cochée à la fin
Chaque famille de vulnérabilité connue est traitée par construction, dans l'architecture, plutôt que rattrapée écran par écran.
Accès aux données
Toutes les requêtes sont paramétrées : aucune valeur saisie n'est concaténée dans une requête. L'injection n'a pas de porte d'entrée.
Affichage
Les contenus saisis sont échappés à l'affichage. Un nom d'abonné ne peut pas devenir du code exécuté chez un collègue.
Authentification
Mots de passe hachés avec un algorithme dédié, sessions à durée limitée, ré-authentification avant les opérations sensibles.
Contrôle d'accès
Les permissions sont vérifiées côté serveur, à chaque appel, depuis une matrice centralisée — pas en cachant un bouton.
Fichiers déposés
Les imports sont contrôlés sur leur type réel, renommés, stockés hors des dossiers servis. Un fichier déposé ne peut pas être exécuté.
Journal d'audit
Connexions, échecs, changements de permissions, suppressions, sauvegardes : tout est horodaté et consultable.
Une licence qui n'exige pas d'être connecté
Beaucoup de logiciels se bloquent dès que la connexion tombe. Ce serait absurde pour un service d'eau dont le bureau n'a parfois pas de réseau pendant plusieurs jours. La licence Ondéa est un fichier signé, vérifié localement au démarrage.
- Fichier signé : client, produit, dates de validité, périmètre souscrit
- Vérification hors ligne à chaque démarrage, sans appel extérieur
- Empreinte machine : une licence, une installation
- Import depuis l'interface, état visible : active, expire bientôt, expirée
- Alerte trente jours avant l'échéance : pas de coupure en pleine facturation
- Validation en ligne facultative, avec tolérance hors connexion
Deux façons de l'installer, selon votre connexion
Le choix dépend de la qualité de votre liaison Internet et de la manière dont vos équipes travaillent. Les deux modes offrent les mêmes fonctions.
En ligne, sur un serveur
Accessible depuis n'importe quel navigateur, au bureau comme en déplacement. Plusieurs utilisateurs travaillent en même temps sur la même base. Recommandé dès que vous avez plusieurs agents de saisie ou plusieurs sites.
En local, sur un poste
Une installation sur l'ordinateur du bureau, qui fonctionne sans Internet du tout. Pour les services dont la connexion est trop instable pour en dépendre au quotidien. Les données peuvent être remontées ensuite.
Ce que vous n'avez pas à faire
- Pas de chantier informatique : l'application s'installe comme un logiciel, pas comme un projet
- Pas de code source à maintenir, ni de risque qu'un fichier soit modifié par erreur
- Pas d'intervention pour mettre à jour : la mise à jour part de l'écran d'administration
- Pas de manipulation de base de données : sauvegarde et restauration depuis l'interface
Vous ne repartez pas d'une page blanche
Un service d'eau qui tourne depuis dix ans a un historique, et le perdre n'est pas envisageable. La reprise des données fait partie de la mise en service.
- Import de l'historique depuis vos fichiers actuels : tableurs, exports CSV, base existante
- Mois socle : vous démarrez avec les index et les impayés à jour
- Contrôles à l'import : les incohérences sont signalées avant d'être écrites
- Vos données restent exportables : CSV partout, sauvegarde complète quand vous voulez
Une question précise sur la sécurité ou l'hébergement ?
Nous répondons en détail, y compris à vos services informatiques ou à votre tutelle.