Cadre clair. Garde-fous explicites.
Tes clients, tes projets, tes factures et tes intégrations partent du même workspace. KORE sépare les espaces, contrôle les accès et garde les actions sensibles sous validation.
Chaque action sensible passe par cinq couches.
- / 01Confirmation
- / 02Permissions par plan
- / 03Clé API sécurisée
- / 04RLS multi-tenant
- / 05Workspace isolé
PRINCIPES
Ce que KORE applique par défaut.
Isolation par workspace
Chaque freelance travaille dans son espace. Les données sont séparées par freelance_id et contrôlées côté base.
Clés révocables
Une clé API peut être créée, remplacée ou coupée depuis KORE.
Actions sensibles confirmées
Envoyer, émettre, marquer payé ou déclencher une intégration reste cadré.
Portail client white-label
Le client final ne voit pas de mention Powered by KORE.
Stripe Connect distinct
Les paiements freelance vers clients restent séparés de l'abonnement KORE.
Logs
Les appels d'intégration sont tracés pour garder une piste exploitable.
Un webhook quitte KORE signé et horodaté.
Signature horodatée · anti-replay · vérification côté endpoint
CADRE
Un cadre clair pour les actions sensibles.
Actions confirmées
Envoyer, émettre, marquer payé ou déclencher une intégration reste une action cadrée.
Connexions maîtrisées
MCP, API REST et webhooks passent par des accès dédiés et révocables.
Traçabilité
Les appels d'intégration et les événements importants restent visibles dans l'espace de travail.
Isolation
Chaque freelance travaille dans son espace. Les données ne se mélangent pas.
SOUS-TRAITANTS
Les services utilisés par KORE.
Supabase
Base de données, authentification, isolation.
Vercel
Hébergement.
Resend
Emails.
Stripe Connect
Paiements freelance vers clients.
PostHog
Analytics produit.
Sentry
Suivi erreurs.
Cette liste évolue avec l'infrastructure utilisée par KORE.