Platform

Plusieurs organisations, une plateforme transparente.

Les workspaces isolent chaque événement, commande et acheteur derrière des frontières imposées en base. Exécutez-la en SaaS partagé, ou auto-hébergez la même build pour une seule organisation.

Découvrir les points clés
Plateforme partagéeWorkspace AWorkspace BWorkspace CIsolation des données

Ça vous parle ?

Un client voit les données d'un autre

La fuite qui tue une carrière. Ici, la sécurité au niveau ligne est imposée avec FORCE dans la base. Un filtre manquant dans le code app ne peut pas franchir la frontière.

Des rôles en retard sur la réalité

Des permissions figées dans un jeton de connexion restent valides après une rétrogradation. Seatmap résout les permissions à chaque requête. La révocation s'applique à l'appel suivant.

Agences qui jonglent les logins

Une identité par client signifie mots de passe partagés et zéro responsabilité. Ici une personne appartient à plusieurs workspaces et bascule sans perdre le contexte.

Une isolation que vous pouvez prouver

01Isolation workspaceChaque événement, commande et acheteur est périmé workspace et imposé par Postgres RLS. Les données d'un autre workspace ne sont pas cachées. Elles n'existent pas (404).
02Rôles et permissions customRôles système owner, admin et member immuables, plus rôles custom workspace construits depuis un catalogue de permissions code-first.
03Révocation immédiateLes permissions se résolvent par requête, pas à la connexion. Retirez l'accès et le prochain appel API le sait déjà.
04Données maîtres de salle partagéesLes salles restent propriété tenant ; les workspaces sœurs ne les lisent que si le partage est activé. L'existence n'est jamais inférable.
05Une identité, plusieurs casquettesLa même personne peut staffer un workspace et acheter dans un autre. Rôles staff et acheteur coexistent proprement.
06SaaS ou auto-hébergéLa même build tourne en SaaS cloud multi-workspace ou en install on-premise mono-organisation. À vous de choisir.

De l'organisation à la piste d'audit

  1. 01Créer des workspacesChaque client, marque ou salle obtient un workspace isolé avec ses événements, commandes et acheteurs.
  2. 02Inviter avec des rôlesLes invitations e-mail assignent rôles système ou custom ; les mappages groupes SSO peuvent le faire automatiquement.
  3. 03Opérer avec auditChaque écriture sensible rejoint une piste append-only périmée workspace, écrite atomiquement avec le changement.

Voir les workspaces en action

Basculez entre un stade et un théâtre en démo live.