Ce que nous promettons.
En langage clair, avant les détails techniques.
Votre stock, vos factures, vos clients et vos paiements ne sont visibles que par les personnes invitées à votre branche. Ni par nous, ni par d’autres clients GwizaSuite, ni par qui que ce soit.
Qui a modifié cette facture, quand, depuis quel appareil. Nous enregistrons chaque écriture et conservons ces journaux pour toute la durée de vie de votre compte — exactement ce que la RRA demande lors d’un audit.
Si vous résiliez, nous exportons tout en CSV sous 7 jours et supprimons votre compte sous 30 jours. Pas de verrouillage. Pas de données en otage.
Un magasinier ne peut pas modifier le grand livre. Un commercial ne peut pas clôturer une période. Sept types de rôles, chacun limité à ce qu’il fait vraiment.
Sauvegardes chiffrées automatiques toutes les 24 heures. Récupération à un instant donné sur 30 jours. Si quelque chose casse, nous pouvons restaurer vos livres à n’importe quel moment du dernier mois.
Ce qui se passe sous le capot.
Pour les équipes IT, les comptables et tous ceux qui font de la diligence raisonnable.
Chaque table, chaque ligne, limitée à une branche.
GwizaSuite fonctionne sur PostgreSQL avec des politiques de sécurité par ligne (RLS) sur chaque table contenant des données client. Chaque ligne porte un branch_id. Chaque requête — que ce soit depuis le tableau de bord, le portail client ou une connexion directe — est filtrée sur le branch_id de l’utilisateur authentifié, au niveau de la base de données.
- Appliqué dans la base de données, pas dans la couche applicative
- Ne peut pas être contourné par un bug dans notre code
- Vérifié par une suite de tests automatisés à chaque déploiement
- Audité par un évaluateur externe chaque trimestre
-- Simplified RLS policy on the invoices table CREATE POLICY "branch_isolation" ON invoices FOR ALL USING (branch_id = ( SELECT branch_id FROM users WHERE id = auth.uid() ));
Conçu pour la RRA. Pas rajouté après coup.
La plupart des outils comptables traitent la conformité fiscale rwandaise comme une réflexion après coup. Nous en faisons le socle. Votre compte GwizaSuite est prêt pour un audit dès le premier jour.
- TVA de 18% calculée et suivie automatiquement par facture
- Résumés de déclaration TVA exportables dans les formats acceptés par la RRA
- Conservation 7 ans de tous les documents financiers, selon l’exigence RRA
- Feuille de route EBM (Electronic Billing Machine) publiée
- Revue de conformité trimestrielle avec un comptable agréé au Rwanda
- Les périodes se verrouillent à la clôture — les auditeurs voient un grand livre figé et inviolable
Quand ça tourne mal, voici ce que nous faisons.
Aucun système n’est invulnérable. La question est de savoir comment on réagit.
Alertes automatiques sur accès inhabituels, échecs de connexion, anomalies base de données. Ingénieur d’astreinte prévenu sous 5 minutes.
Systèmes affectés isolés. Analyse de cause racine sous 24 heures. Piste forensique conservée via le journal d’audit.
Si vos données sont affectées, nous écrivons à chaque propriétaire de compte sous 72 heures. Post-mortem complet publié sous 14 jours, quelle que soit la gravité.
FAQ sécurité.
Les questions que posent vraiment les équipes achats et les comptables.