Des archives de chantier, protégées comme des documents d'entreprise
Les preuves photographiques, les contrats et les données clients méritent une vraie sécurité. CrewBox conserve les identifiants dans un stockage sécurisé par le matériel, se connecte via un OAuth renforcé et restreint les actions destructrices selon le rôle.
Identifiants sécurisés par le matériel
Tous les jetons et secrets résident dans le Keychain iOS ou dans EncryptedSharedPreferences sur Android — jamais en stockage non chiffré.
Connexion renforcée
Google Sign-In exécute un flux OAuth Authorization Code avec PKCE (S256) et une vérification d'état CSRF via le navigateur système. Les jetons ne transitent jamais par une webview intégrée.
Hygiène de session
Jetons porteurs de courte durée, cookie de rafraîchissement rotatif, renouvellement automatique et déconnexion complète qui efface les identifiants lorsqu'une session est invalidée.
Actions restreintes par rôle
La suppression de photos, de documents et de commentaires — ou la modification du contenu d'autrui — est réservée aux propriétaires du projet, aux gestionnaires ou au créateur du contenu.
Tout est inclus
- Stockage dans le Keychain iOS et EncryptedSharedPreferences Android
- Google Sign-In avec OAuth Authorization Code + PKCE (S256)
- Vérifications d'état CSRF via le navigateur système
- Les jetons ne passent jamais par une webview intégrée
- Jetons porteurs de courte durée avec cookies de rafraîchissement rotatifs
- Rafraîchissement automatique de session et déconnexion complète avec effacement des identifiants
- Connexion biométrique liée au matériel de l'appareil — désactivable à tout moment
- Empreintes d'appareil SHA-256 pour la détection d'anomalies
- Suppressions, modifications et changements de couverture de projet restreints par rôle
- Permissions demandées à l'exécution uniquement lorsqu'une fonctionnalité en a besoin
Essayez-le sur votre prochain chantier
Mettez toute votre équipe sur CrewBox gratuitement pendant 30 jours — aucune carte bancaire requise.