Sécurité & Conformité
Gestion des rôles, authentification 2FA, conformité DGI-BF et journaux d'audit.
Sécurité & Conformité
Conformité DGI-BF
SFE NAFA est officiellement homologuée par la Direction Générale des Impôts du Burkina Faso (DGI-BF).
Cela signifie :
- ✅ Les factures générées sont conformes aux exigences légales en vigueur
- ✅ La numérotation chronologique est garantie et inviolable
- ✅ Les données ne peuvent pas être modifiées après validation (piste d'audit)
- ✅ Les archives sont conservées 10 ans conformément à la loi fiscale
Le numéro d'homologation DGI-BF est affiché dans Paramètres → Organisation → Conformité.
Gestion des utilisateurs
Inviter un collaborateur
Paramètres → Organisation → Membres → Inviter
Entrez l'email du collaborateur et sélectionnez son rôle. Il recevra un email d'invitation.
Rôles disponibles
| Rôle | Droits |
|---|---|
| Propriétaire | Accès total + gestion de l'abonnement |
| Administrateur | Accès total sauf gestion de l'abonnement |
| Comptable | Lecture + création/validation des documents financiers |
| Commercial | Gestion des ventes (devis, factures) et des clients |
| Magasinier | Gestion des stocks uniquement |
| Observateur | Lecture seule sur tous les modules |
Permissions granulaires
Au-delà des rôles prédéfinis, vous pouvez configurer des permissions par module :
Paramètres → Organisation → Rôles → Personnaliser
Chaque action (créer, modifier, supprimer, valider, exporter) peut être activée ou désactivée individuellement.
Authentification à deux facteurs (2FA)
Nous recommandons fortement d'activer la 2FA pour tous les comptes administrateur.
Activer la 2FA sur votre compte
- Allez dans Mon compte → Sécurité
- Cliquez sur Activer l'authentification à deux facteurs
- Scannez le QR Code avec Google Authenticator, Authy ou une app TOTP compatible
- Entrez le code à 6 chiffres pour confirmer
- Sauvegardez vos codes de secours dans un endroit sûr
Forcer la 2FA pour tous les membres
Les administrateurs peuvent exiger la 2FA :
Paramètres → Organisation → Sécurité → Forcer la 2FA
Journal d'audit
Chaque action sensible est enregistrée dans le journal d'audit avec :
- Qui a effectué l'action (utilisateur)
- Quelle action (création, modification, suppression, export)
- Sur quel document (avec avant/après pour les modifications)
- Quand (horodatage précis)
- Depuis quelle IP
Paramètres → Audit → Journal d'activité
Le journal d'audit est en lecture seule. Aucun enregistrement ne peut être supprimé, conformément aux exigences de la DGI-BF.
Sauvegarde & Restauration
Les données sont sauvegardées automatiquement :
- Toutes les 6 heures — Sauvegarde incrémentale
- Chaque nuit — Sauvegarde complète conservée 30 jours
- Chaque mois — Sauvegarde archivée conservée 12 mois
Pour demander une restauration ou exporter vos données :
Paramètres → Organisation → Données → Exporter mes données