Aller au contenu
Demande de démo

Sécurité et hébergement de l’ERP

Vos données en France, vos accès sous contrôle

Hébergement, droits, traçabilité : ce que vérifient un DAF, un DSI ou un auditeur avant de choisir un ERP.

Illustration d’après la balance générale d’Inedee V3 · données fictives

Les données de l’ERP Inedee sont hébergées en France, dans un datacenter certifié ISO 27001, audité SOC 1 et SOC 2 Type II.

On entre dans Inedee par SSO, avec le compte professionnel de l’entreprise, ou par mot de passe complété d’une double authentification. Chaque collaborateur a ensuite son profil de sécurité, chaque fiche garde la trace de ses modifications et une écriture comptabilisée ne se supprime jamais : elle s’extourne.

Mis à jour le

Où sont hébergées les données ?

Les données du logiciel sont strictement hébergées en France, dans un datacenter pluri-certifié. Les autres données administratives et commerciales d’Inedee sont en France, dans ses locaux, ou dans des datacenters certifiés ISO 27001 de l’Union européenne.

  • Hébergement des données de l’ERP en France
  • Service en ligne (SaaS) : sauvegarde quotidienne et plan de reprise d’activité
  • Disponibilité supérieure à 99,5 %
  • Datacenter certifié ISO 27001, PCI DSS, HDS et ISO 9001, audité SOC 1 et SOC 2 Type II
  • Données traitées conformément au RGPD (politique de confidentialité)
  • Anonymisation définitive et désactivation en lot des tiers qui doivent l’être

Pour aller plus loin : Politique de confidentialité

Comment se connecte-t-on à Inedee ?

La façon d’entrer dans votre Inedee se règle pour votre organisation : par SSO, avec le compte professionnel de l’entreprise, ou par mot de passe suivi d’un code envoyé par e-mail (double authentification). Les deux modes ne se cumulent pas : en SSO, le second facteur est celui de votre fournisseur d’identité.

  • SSO : connexion par le compte professionnel de l’entreprise, sans mot de passe à créer
  • Double authentification : après le mot de passe, un code à six chiffres envoyé à l’adresse e-mail du collaborateur
  • Code valable 10 minutes, trois essais au plus, renvois limités
  • Appareil de confiance reconnu pendant 30 jours, sans nouveau code
  • Le code n’est jamais enregistré : il n’existe que dans l’e-mail envoyé

Pour aller plus loin : Définition du SSO

Qui peut voir et modifier quoi ?

Chaque collaborateur reçoit un profil de sécurité : ses menus et ses droits, réglés sur cinq niveaux (Interdit, Liste, Visualiser, Modifier, Créer), avec plus de 400 réglages. Les sociétés, les BU et les portefeuilles auxquels il a accès se règlent sur sa fiche et se cumulent avec son profil.

  • Par défaut, personne ne peut modifier son propre profil
  • Droits d’accès fins, y compris pour les freelances et les intervenants externes
  • Fonctions sensibles séparées : coordonnées bancaires (RIB) et paiements
  • Un profil se désactive, il ne se supprime pas
  • Récapitulatif d’un profil en PDF, avec ses onglets d’audit
  • Accès limité à la consultation, par exemple pour l’expert-comptable

Pour aller plus loin : Inedee pour les groupes de communication

Comment tout est-il tracé ?

Chaque fiche a un onglet Audit : valeur avant, valeur après, auteur et date. Cet historique ne se corrige pas. L’audit des accès s’imprime en PDF : c’est la pièce que l’on produit à un commissaire aux comptes.

  • Traçabilité des actions des utilisateurs
  • Une écriture comptabilisée ne se supprime pas, elle s’extourne ; son montant n’est jamais modifiable
  • Un paiement comptabilisé s’extourne lui aussi
  • Cinq contrôles avant la clôture, dont quatre bloquants
  • Audit transversal des données de référence
  • Journal des échanges : envois, réceptions, auteur, date, statut et anomalies

Pour aller plus loin : Comptabilité intégrée · Cut-off

Et l’IA dans tout cela ?

Le connecteur MCP de la V3 est en lecture seule et respecte les droits de l’utilisateur : mêmes menus, même profil, mêmes sociétés et BU. Il ne rend jamais les coordonnées bancaires, les salaires ni les numéros de sécurité sociale.

  • Connexion par la page de connexion d’Inedee, accord redemandé à chaque connexion
  • Journal des accès : qui, quand, quoi ; les réponses ne sont pas conservées
  • Aucune fonction d’IA ne valide ni n’enregistre à la place de l’utilisateur

Pour aller plus loin : IA et connecteur MCP

Nous sommes ravis de notre nouvel ERP Inedee, spécialisé pour les agences de com.

La mise en place a été fluide grâce à une équipe professionnelle et à l’écoute. L’outil est intuitif et a rapidement été adopté par nos équipes.

Nous gagnons un temps précieux au quotidien, la fiabilité des données s’est renforcée, et la visibilité sur la rentabilité de nos activités s’est nettement accrue. »

Stéphane Tengre-LivéDGA et directeur administratif et financier · Stratéact
Lire le témoignage de Stéphane Tengre-Livé
FAQ

Questions fréquentes

D’autres questions ? Toute la FAQ

Où sont hébergées les données de l’ERP Inedee ?

En France, dans un datacenter certifié ISO 27001, PCI DSS, HDS et ISO 9001, audité SOC 1 et SOC 2 Type II.

Les données sont-elles sauvegardées ?

Oui : Inedee est un service en ligne avec une sauvegarde quotidienne et un plan de reprise d’activité. Sa disponibilité est supérieure à 99,5 %.

Inedee propose-t-il la double authentification ?

Oui. Après le mot de passe, un code à six chiffres est envoyé à l’adresse e-mail du collaborateur ; il est valable 10 minutes. Un appareil de confiance n’en redemande pas pendant 30 jours.

Peut-on se connecter à Inedee par SSO ?

Oui, avec le compte professionnel de l’entreprise : aucun mot de passe à créer. Le second facteur est alors assuré par votre fournisseur d’identité.

Inedee est-il certifié ISO 27001 ?

Non. La certification ISO 27001 est celle du datacenter qui héberge les données de l’ERP. Inedee elle-même n’est pas certifiée ISO 27001 : c’est l’une des certifications que sa démarche RSE prévoit de préparer.

Peut-on donner un accès en consultation seule ?

Oui. Un profil peut être limité à la consultation, par exemple pour l’expert-comptable. L’audit des accès s’imprime en PDF pour le commissaire aux comptes.

Une écriture comptable peut-elle être supprimée ?

Non. Une écriture comptabilisée s’extourne ; son montant n’est jamais modifiable. Les paiements comptabilisés suivent la même règle.

Qui peut modifier les droits d’un collaborateur ?

Les administrateurs habilités, à travers les profils de sécurité. Par défaut, personne ne peut modifier son propre profil, et chaque changement apparaît dans l’onglet Audit.

Pourquoi Inedee

Ce qu’Inedee change pour votre agence

  • Un seul outil, au lieu d’une pile de logiciels

    Devis, temps, achats, factures et comptabilité dans le même ERP : plus de ressaisie d’un logiciel à l’autre, les mêmes chiffres pour tous.

  • Construit pour les groupes

    Toutes vos sociétés dans un seul Inedee : les chiffres société par société ou cumulés sur le groupe, intercos et reporting groupe compris.

  • La marge de chaque dossier, en temps réel

    La marge brute et nette de chaque dossier pendant la production, par client, BU et société : vous corrigez avant la facture.

  • Une équipe proche et réactive

    Un support qui répond en moins de 30 minutes pendant les heures de bureau, une équipe qui fait évoluer l’ERP avec vous : plus de 80 agences ont des adaptations à leur nom.

  • Un produit qui ne cesse d’évoluer

    La V3, l’assistant IA, la facture électronique : l’ERP progresse en continu, et les mises à jour sont comprises dans l’abonnement.

  • Un changement d’ERP accompagné

    Équipe projet, reprise contrôlée de vos données sur plusieurs années, formations certifiées Qualiopi : vous démarrez sur vos propres données.

  • Du temps gagné chaque jour

    Relances clients, virements fournisseurs, relevés bancaires reçus chaque jour, justificatifs de notes de frais lus automatiquement : les tâches répétitives s’automatisent.

  • Des chiffres fiables

    La fiche du dossier, les listes et les états lisent les mêmes lignes : un état relancé donne le même résultat, et la direction comme le cabinet lisent les mêmes chiffres.

  • La conformité sans effort

    Cut-off sur la période de votre choix, TVA préparée pour la CA3, FEC, DAS2, déclaration des artistes-auteurs à l’Urssaf du Limousin, facture électronique : les obligations de l’agence se tiennent dans l’ERP.

  • Vous gardez vos outils

    Logiciel comptable, CRM, notes de frais : Inedee s’y connecte par un connecteur prêt à l’emploi (Pennylane, Fulll…), par son API ou par export.

  • Un fournisseur responsable et sûr

    Médaille EcoVadis Platinum (top 1 % mondial), données hébergées en France dans un datacenter certifié ISO 27001, audit des accès pour votre commissaire aux comptes.

  • Grandir sans changer d’outil

    Une société, une BU, un profil de droits ou un circuit de validation de plus s’ajoutent par paramétrage : de l’agence indépendante au groupe, c’est le même Inedee.

Ce qu’en disent nos clients

Ils pilotent leur agence avec Inedee

Témoignages
de nos clients

Tous les témoignages

Lorsqu’on change d’ERP, il est crucial de bien sécuriser l’import des bases de données fournisseurs et clients car cela conditionne la qualité des flux comptables et financiers dans la nouvelle solution de gestion. Si l’on souhaite bénéficier de fonctionnalités d’automatisation et de simplification des saisies comptables, c’est même critique ! »

Prudence LeclabartCFO · Australie.Gad
Lire le témoignage de Prudence Leclabart

Le fait de disposer d’un outil unique et spécialisé dans les métiers de la publicité et de la communication nous procure un avantage concurrentiel indéniable. D’un seul coup d’œil sur mon dashboard personnalisé, je visualise la rentabilité de chaque projet ou le taux de marge brute de chacune des entités du groupe, quasiment en temps réel. C’est une fonctionnalité indispensable dans mon activité. »

Prudence LeclabartCFO · Australie.Gad
Lire le témoignage de Prudence Leclabart

Prendre rendez-vous avec un expert

Laissez votre e-mail, un expert Inedee vous recontacte.