Sécurité et confiance
Comment nous protégeons les données de votre entreprise
Réservations, listes de passagers, contrats et factures sont au cœur de votre activité. Nous expliquons ici où sont conservées les données, comment nous les sauvegardons, qui peut y accéder et à quoi nous engage notre accord de traitement des données — chaque point reflète le fonctionnement actuel du service.
- Serveurs à Francfort, en Allemagne (UE)
- Copie de la base de données toutes les 15 minutes
- Restauration testée chaque semaine
- DPA fondé sur les clauses contractuelles types de l'UE
En un coup d'œil
- Hébergement
- Francfort-sur-le-Main, Allemagne (UE)
- Copies de la base de données
- Toutes les 15 minutes, plus une copie complète chaque nuit
- Test de restauration
- Chaque semaine, automatiquement
- Notification de violation
- Dans les 48 heures
- Effacement du compte
- 30 jours après la demande
L'annexe III de notre DPA nous engage à appliquer ces mesures.
Hébergement
Vos données restent dans l'UE
Le service, sa base de données et toutes ses copies sont conservés dans l'Union européenne. Nous publions la liste de nos prestataires, avec leurs activités et leurs lieux de traitement.
Serveurs à Francfort
L'application et sa base de données fonctionnent sur des serveurs hébergés par Hostinger à Francfort-sur-le-Main, en Allemagne.
Nos propres serveurs de courrier et de temps réel
Les e-mails que nous envoyons et les mises à jour en direct sur vos écrans proviennent de nos propres serveurs sur le même hôte, sans passer par un prestataire tiers de courrier ou de messagerie.
E-mails signés avec DKIM
Les e-mails que nous envoyons sont signés avec DKIM. Avec la marque blanche, vos e-mails peuvent partir de votre propre domaine, avec une signature pour ce domaine utilisant une clé que vous publiez dans votre DNS.
Liste publique des sous-traitants ultérieurs
Nos mentions légales indiquent chaque prestataire, son rôle et le lieu où il traite les données. Nous annonçons tout changement 30 jours avant son entrée en vigueur.
Sauvegardes et restauration
Des copies que nous restaurons chaque semaine
Une sauvegarde ne vaut que si elle peut être restaurée. Les nôtres sont créées automatiquement, conservées dans plusieurs endroits et testées chaque semaine.
Toutes les 15 minutes
Une copie de la base de données toutes les 15 minutes, conservée sur le serveur pendant 48 heures.
Chaque nuit
Une copie complète de la base de données, des fichiers stockés et des boîtes mail, conservée pendant 14 jours. Une copie par semaine est conservée pendant 8 semaines et une par mois pendant 12 mois.
Hors du serveur, chiffrées
Chaque heure, les copies sont transférées par une connexion chiffrée vers un disque chiffré que nous conservons en Pologne.
Un test de restauration chaque semaine
Chaque semaine, la dernière copie nocturne est restaurée dans une base de données distincte, comparée à celle de production table par table, puis supprimée.
Les effacements restent effectifs après une restauration
Si nous restaurons une copie, les effacements de comptes effectués depuis sa création sont appliqués à nouveau avant l'utilisation du service. Aucune copie n'est conservée plus de 12 mois.
Des tests avant chaque mise en production
Chaque modification passe notre suite complète de tests automatisés, sur la même version de base de données qu'en production, avant sa mise en service. Les versions précédentes sont conservées pour permettre un retour en arrière.
Comptes et accès
Chaque personne voit ce que son rôle autorise
Le propriétaire décide qui travaille dans le compte et comment ces personnes se connectent.
Six rôles
Propriétaire, administrateur, régulateur, comptable, chauffeur et observateur. Chaque requête est vérifiée sur le serveur en fonction du rôle ; les restrictions ne se limitent pas à masquer des éléments à l'écran.
Authentification à deux facteurs
Disponible pour chaque utilisateur. Le propriétaire peut l'imposer à toute l'équipe du bureau avec un délai de transition de 1 à 14 jours ; ensuite, un compte sans second facteur peut uniquement en configurer un.
Un changement de facteur ferme les sessions existantes
L'activation, la désactivation ou la réinitialisation de l'authentification à deux facteurs ferme les autres sessions de cette personne.
Cookies de connexion liés à une seule adresse
Chaque adresse d'espace de travail possède son propre cookie de connexion sécurisé, limité à cet hôte, qu'aucun autre sous-domaine ne peut lire ni définir.
L'application chauffeur ouvre uniquement ses propres commandes
Une connexion dans l'application chauffeur donne accès uniquement aux commandes de ce chauffeur, même si le propriétaire utilise l'application. Le portail du bureau nécessite une connexion distincte.
Cloisonnement et chiffrement
Vos données n'appartiennent qu'à vous
De nombreuses entreprises utilisent TransferCRM, et aucune ne peut accéder aux données d'une autre.
Une séparation ligne par ligne
Chaque enregistrement porte l'identifiant de l'entreprise à laquelle il appartient, et chaque requête est limitée à cette entreprise dans le code.
Chiffrement en transit et au repos
TLS sur chaque connexion, avec HSTS. Les paramètres de l'entreprise et les clés des services connectés sont chiffrés au repos ; les mots de passe sont stockés uniquement sous forme de hachages.
Documents de voyage conservés brièvement
Les numéros de passeport et de pièce d'identité d'une liste de passagers sont chiffrés et visibles uniquement par les propriétaires, administrateurs et régulateurs. Ils ne sont partagés avec un chauffeur ou un partenaire que si vous l'activez, et sont supprimés 30 jours après la prise en charge.
Les numéros de carte ne nous parviennent jamais
Les passagers paient sur votre propre compte Stripe, et les cartes à enregistrer sont recueillies sur la page de Stripe. Aucun numéro de carte ne transite par nos serveurs.
Justificatifs accessibles après connexion
Les justificatifs de dépenses sont conservés dans un stockage privé et accessibles uniquement aux utilisateurs connectés de votre entreprise.
API et webhooks
Des intégrations dans les limites que vous fixez
Connecter un autre système ne devrait pas lui donner accès à l'ensemble du compte.
Clés API avec périmètre d'accès
Chaque clé a le périmètre read, write ou admin. Chaque point de terminaison indique le périmètre requis, et un point de terminaison sans périmètre défini refuse toutes les clés.
Webhooks signés
Chaque envoi porte une signature HMAC-SHA256 couvrant son horodatage et son contenu, pour que votre système puisse vérifier qu'il provient de nous sans modification et rejeter les envois anciens.
Envoi uniquement aux adresses vérifiées
Un webhook est envoyé uniquement à l'adresse publique vérifiée pour cet envoi, jamais vers un réseau privé ou interne.
Notre propre accès
Vous voyez quand nous intervenons dans votre compte
Les accès du support sont enregistrés
Notre support accède à un espace de travail uniquement par un lien de connexion à usage unique qui expire au bout de cinq minutes. Chaque accès apparaît dans le journal d'activité de votre entreprise.
Une console d'administration distincte
Notre console d'administration dispose de sa propre adresse et de sa propre connexion, et prend en charge les clés d'accès passkeys. Chaque connexion est enregistrée, et une connexion depuis une nouvelle adresse nous alerte.
RGPD et conformité
Le contrat qui encadre ces mesures
Les mesures décrites sur cette page figurent dans notre accord de traitement des données, que le propriétaire accepte dans le compte.
DPA fondé sur les clauses contractuelles types
Les clauses de la Commission européenne (Decision 2021/915), inchangées et complétées par nos annexes. Le propriétaire accepte l'accord dans Paramètres → Contrats et données et peut le télécharger au format PDF.
Notification de violation dans les 48 heures
Si une violation de données à caractère personnel touche votre compte, nous informons le propriétaire par e-mail et par un avis dans le compte, au plus tard 48 heures après en avoir pris connaissance.
Effacement 30 jours après la demande
Lorsque le propriétaire supprime le compte, ses données sont effacées 30 jours plus tard et nous le confirmons par e-mail. Les copies de sauvegarde sont écrasées dans un délai de 12 mois.
Export et demandes des personnes concernées
Exportez vos données depuis le compte à tout moment. Les données des passagers, clients et chauffeurs peuvent être exportées, rectifiées ou supprimées à leur demande.
Une conservation limitée dans le temps
Les positions des chauffeurs sont supprimées après 60 jours, les journaux de communication après 365 jours et les journaux d'accès après 14 jours.
Facturation électronique KSeF en Pologne
Les entreprises polonaises envoient leurs factures à KSeF, le système national de facturation électronique, avec leurs propres identifiants KSeF.
Vous avez trouvé une vulnérabilité ?
Écrivez à hello@transfercrm.com en décrivant ce que vous avez trouvé et comment le reproduire. Nous lisons chaque signalement. Merci de nous laisser le temps de corriger le problème avant de le rendre public.
Un questionnaire de sécurité à remplir avant de signer ? Envoyez-le à hello@transfercrm.com et nous y répondrons par écrit.
Questions de sécurité
Où sont stockées nos données ?
Signez-vous un accord de traitement des données ?
Que deviennent nos données si nous quittons le service ?
Comment serions-nous informés d'une violation de données ?
Pouvons-nous imposer l'authentification à deux facteurs à notre équipe ?
Votre support peut-il accéder à notre espace de travail ?
Les numéros de carte transitent-ils par TransferCRM ?
Disposez-vous d'une certification ISO 27001 ou SOC 2 ?
Arrêtez de perdre des clients par désorganisation.
Réservations, clients, chauffeurs et factures dans un seul espace. Essayez toutes les fonctionnalités gratuitement pendant 14 jours.
Sans carte bancaire. 14 jours gratuits. Résiliez à tout moment.