Sécurité

1. Contrôle des accès

• Une authentification est nécessaire pour accéder aux espaces privés.
• Les droits diffèrent selon le type de compte : particulier, professionnel ou administrateur de la plateforme.
• L'accès aux données d'un véhicule dépend du rattachement effectif de l'utilisateur ou de son organisation.
• Les opérations sensibles sont revalidées côté serveur, indépendamment de l'interface.

2. Protection des documents

• Les documents sensibles sont conservés dans des espaces de stockage privés.
• Leur consultation passe par des liens temporaires générés à la demande.
• La carte grise n'est jamais rendue publique.
• Aucune carte grise n'est incluse dans un rapport destiné à un acheteur.

3. Transferts de véhicules

• Les invitations de transfert sont personnelles et à usage contrôlé.
• Les liens d'invitation peuvent expirer.
• Les identifiants secrets d'invitation ne sont jamais affichés dans les listes ni renvoyés aux interfaces.
• Le changement de détenteur n'est effectué qu'après validation côté serveur.

4. Données sensibles

• Le VIN est le plus souvent masqué à l'affichage.
• Les adresses e-mail sont masquées sur certains écrans d'administration.
• Les clés d'accès aux prestataires techniques restent côté serveur.
• Les données non nécessaires à l'affichage ne sont pas envoyées au navigateur lorsque cela est possible.

5. Journalisation et contrôle

• Les actions sensibles sont journalisées.
• Les incohérences kilométriques sont détectées automatiquement et peuvent faire l'objet d'une revue administrative documentée.
• Les vérifications de propriété et les décisions relatives aux organisations professionnelles sont tracées.

La valeur brute d'un relevé kilométrique n'est jamais modifiée : une revue administrative ajoute une décision motivée sans réécrire l'historique.

6. Paiements

Les paiements sont traités par Stripe. TRAQEN ne gère pas directement les données complètes de carte bancaire.

7. Responsabilité de l'utilisateur

• Ne partagez pas votre mot de passe.
• Vérifiez l'adresse du site avant de vous connecter.
• Ne transmettez pas un lien d'invitation de transfert à une personne non autorisée.
• Signalez rapidement tout accès suspect à votre compte.

8. Signalement d'une vulnérabilité

Si vous pensez avoir identifié une vulnérabilité ou un problème de sécurité, merci de nous contacter via la page Contact en décrivant le problème sans exploiter davantage la faille ni accéder à des données qui ne vous appartiennent pas.

9. Limites

Aucun système informatique ne peut garantir un risque nul. TRAQEN fait évoluer ses mesures de sécurité au fur et à mesure du développement de la plateforme et des risques identifiés.