Le serveur web qui héberge l'application est régulièrement mis à jour pour appliquer tous les patchs de sécurité du système d'exploitation et des logiciels utilisés.
Le serveur web est protégé à l'aide d'un pare-feu logiciel afin de prévenir les tentatives d'intrusions indésirables.
Les permissions utilisateurs et les accès SSH suivent les règles de sécurité et les bonnes pratiques utilisées dans l'industrie.
L'application est versionnée sur un dépôt Git externe.
Les utilisateurs sont contraints de choisir un mot de passe de minimum 12 caractères.
L'application échange ses données sur le web à l'aide du protocole de chiffrement https afin de masquer les données transitant sur le réseau internet.
Les données sont sauvegardés automatiquement une fois par jour avec une rétention d'une semaine. Elle sont exportables au format texte sur demande.