Authentification & accès
2FA (TOTP), tokens JWT avec liste de révocation, sessions par appareil, rôles granulaires — la même architecture que sur Omexis Invoice.
Sécurité & conformité
Pas une option,une base.
Ce que j'applique concrètement quand un projet touche à des données sensibles, à de la facturation ou à des documents officiels.
01Pratiques
Six garde-fous, éprouvés en production.
Signature électronique
Empreinte SHA-256 du document, code de vérification à usage unique envoyé par email, adresse IP du signataire journalisée — conforme eIDAS.
Conformité fiscale française
Export FEC (art. L47 A du LPF), numérotation légale chronologique sans trou, TVA multi-régimes, mentions obligatoires générées automatiquement.
Protection des données
RGPD par conception : collecte minimisée, chiffrement au repos, droits d'accès et de suppression respectés dès la conception du schéma de données.
Infrastructure & monitoring
VPS durci, Sentry pour le suivi d'erreurs, Prometheus/Grafana pour le monitoring temps réel, CI/CD avec vérifications avant chaque déploiement.
Formulaires officiels
Génération de documents CERFA conformes (urbanisme), validation SIRET par algorithme de Luhn croisée avec l'API INSEE Sirene.
Toutes ces pratiques ne s'appliquent pas à chaque projet — un site vitrine n'a pas besoin d'export FEC. Ce qui ne change pas, c'est le niveau d'exigence, proportionné à ce que le projet manipule réellement.
02Preuves
Ces pratiques, en conditions réelles.
Pas des promesses : le détail technique de ce qui a été livré.
GratuitGuide PDF
Check-list conformité facturation.
Mentions obligatoires, régimes de TVA, durées de conservation, ce qui change au 1ᵉʳ septembre 2026 — un mémo d'une page, sourcé, pour TPE/PME et freelances.