🔐
Chiffrement des données sensibles
Le numéro de permis de conduire est chiffré au niveau de la base de données : même une lecture directe de la base ne le révèle pas. Les échanges avec l'application sont protégés par HTTPS.
Sécurité & RGPD
Sécurité et protection des données
Numéros de permis, affectations, amendes : Flottille manipule des données personnelles. La protection des données est prévue dès la conception du produit.
🏢
Cloisonnement entre entreprises
Chaque entreprise ne voit que ses propres données. Cette isolation est vérifiée par des tests automatisés sur chaque type de ressource (véhicules, échéances, dépenses, sinistres, contrats, documents…).
🧭
Droits par rôle
Un employé n'accède qu'aux véhicules dont il est conducteur autorisé, y compris pour les documents. Les actions sensibles sont réservées aux gestionnaires et administrateurs.
📜
Journal d'audit
Création, modification, suppression, restauration : les actions importantes sont tracées avec leur auteur et leur date, consultables par l'administrateur.
🔎
Journal des connexions
Chaque connexion est enregistrée (date, adresse IP). Vous voyez la dernière connexion de chaque utilisateur.
🚧
Protection des accès
Limitation du nombre de tentatives de connexion, déconnexion sécurisée, vérification du contenu réel des fichiers envoyés, en-têtes de sécurité HTTP.
Vos droits
Vos droits RGPD
Conservation limitée, effacement possible, pas de service externe pour lire vos documents.
- Droit à l'effacement : un administrateur peut anonymiser un utilisateur. Son identité disparaît, l'historique de la flotte reste cohérent.
- Conservation limitée : les éléments supprimés sont purgés définitivement après deux ans, le journal d'audit après 90 jours.
- Lecture des tickets et cartes grises en local : l'analyse se fait sur nos serveurs, sans envoyer vos documents à un service tiers.
- Pas de géolocalisation : Flottille ne suit pas les déplacements de vos conducteurs.
Cycle de vie d'une donnée
UtilisationDonnée active, chiffrée si sensible
SuppressionPassage en corbeille, restauration possible
+ 2 ansPurge définitive automatique
Sur demandeAnonymisation d'un compte utilisateur, historique préservé.
Exploitation
Hébergement et continuité
🇪🇺
Hébergement européen
L'application et la base de données sont hébergées en Europe chez OVHcloud.
💾
Sauvegardes
Sauvegardes automatiques de la base de données, stockées hors du serveur principal.
📈
Supervision
Disponibilité surveillée en continu pour réagir vite en cas d'incident.
Une question de conformité, un DPO à rassurer ? Écrivez-nous : nous répondons précisément, sans jargon.
Essayer Flottille
30 jours d'essai, sans matériel à installer.