Qui accède, qui valide, et qui a fait quoi.
RIO traite séparément l'identité, l'institution, les droits, le périmètre, la validation par un second regard, la séparation des données et l'historique des actions. À la connexion, un code par courriel peut s’ajouter au mot de passe : l’administrateur l’active dans les réglages, pour lui ou pour ses collaborateurs.
Gouvernance
Du rôle à la décision.
- 01
Identité
Qui est connecté ?
- 02
Institution
Pour quel périmètre ?
- 03
Droits
Que peut-il faire ?
- 04
Historique
Que s’est-il passé ?
Au quotidien
Chaque accès et chaque écriture laissent une trace.
- Données séparées
- Chaque institution ne voit que ses données, et au besoin seulement celles du client ou de la mission concernée.
- Second regard
- Sur les opérations sensibles, celui qui saisit ne peut pas valider seul. Un espace ouvert en parcours court garde les mêmes garanties : les réglages simplifient l’écran, jamais les contrôles.
- Écritures inaltérables
- Une écriture est toujours équilibrée, et une écriture comptabilisée ne se modifie pas : on l’annule par une écriture inverse et on en passe une nouvelle. L’origine reste.
- Traçabilité
- Exporter, un droit à part
- Dans un cabinet, voir les données de gestion n’autorise pas à les emporter. L’archive, les temps, la rentabilité, les fichiers pour vos logiciels, les flux et le registre KYC demandent leur propre droit, en plus du droit de lire. Celui qui ne l’a pas lit à l’écran pourquoi, et qui peut le lui accorder.
- Une alerte sur les extractions
- Chaque sortie de ces données est comptée par personne et par période. Au-delà du seuil que le cabinet règle, l’administrateur est alerté dans « À traiter » et retrouve le détail au journal. L’alerte n’empêche jamais l’export.
- Signatures traçables
- Une lettre de mission signée dans RIO garde chaque étape : envoi, code à usage unique, signature ou refus motivé. Son empreinte permet de vérifier que le document n’a pas changé.
Où vivent les données, et sous quel droit.
RIO est hébergé chez Google Cloud en Union européenne (Pays-Bas). Les données de chaque institution sont cloisonnées par la base de données elle-même : une institution ne peut ni lire ni modifier celles d’une autre. Une instance dédiée est possible sur devis.
Protection des données personnelles
Les traitements suivent les lois applicables aux données et à l’institution concernée. Le pays de l’institution, les responsabilités de chacun et les éventuelles formalités de transfert sont examinés lors du paramétrage. Lire la politique de confidentialité.
Ce que RIO ne fait jamais
Aucun compte technique ne voit toutes les institutions. Aucune écriture comptabilisée n'est modifiée. Aucun statut « payé » ou « actif » posé depuis un écran. Aucun classement, obligation ou référentiel réglementaire inventé : quand l'information manque, RIO le dit.
Commencez sur vos propres opérations.
Commencez avec la comptabilité de base gratuite, ou essayez gratuitement les modules de votre choix, sans carte bancaire.