Sécurité et confidentialité
Tomcabs contient les recettes, les papiers et les journées de travail des sociétés de taxi et de leurs chauffeurs. Voici comment nous les protégeons.
RGPD
Vos droits, sur demande, selon le droit européen.
AES-256 au repos
Tout ce qui est stocké est chiffré sur disque.
TLS en transit
Chaque connexion à Tomcabs est chiffrée.
Données dans l'UE
Vos données restent dans l'Union européenne.
Conformité
Construit en Europe, selon les règles européennes. Tomcabs est exploité par Desert Odes Ltd. à Dublin. Le RGPD s'applique à tout ce que nous faisons, et la Data Protection Commission irlandaise est notre autorité de contrôle chef de file.
Lire l'accord de traitement des données- RGPD
- Accès, rectification, effacement, portabilité et opposition, sur demande.
- Accord de traitement des données
- Publié, et accepté par chaque société qui gère sa flotte sur Tomcabs.
- Données stockées dans l'UE
- Les données de votre société sont hébergées dans l'Union européenne.
Protection des données
Chiffré en chemin, chiffré au repos. Chaque connexion à Tomcabs passe par TLS, et la base de données chiffre ce qu'elle stocke en AES-256.
- TLS en transit
- Du téléphone du chauffeur et du navigateur du manager jusqu'à nos serveurs.
- AES-256 au repos
- Shifts, courses, paiements et documents sont chiffrés sur disque.
- Liens de documents éphémères
- Une licence ou un ticket s'ouvre via un lien privé qui expire en quelques minutes.
Accès
Chaque société ne voit que sa propre flotte. Chaque société est un espace de travail séparé, garanti par la sécurité au niveau des lignes dans la base de données, et à l'intérieur, managers et chauffeurs ne voient que ce que leur rôle permet.
- Sociétés isolées
- Les données d'une société ne peuvent jamais apparaître chez une autre.
- Des rôles vérifiés sur le serveur
- Masquer un bouton n'est jamais la seule protection : chaque action vérifie qui la demande.
- Les chauffeurs gardent leurs papiers
- Un chauffeur partage un document avec une société par autorisation, jamais par copie, et peut la retirer.
- Notre propre accès est journalisé
- Quand notre équipe intervient sur un compte pour le support, l'action est enregistrée.
Sous-traitants
Une courte liste de partenaires, chacun sous contrat. Nous ne vendons jamais de données. Les services ci-dessous les traitent pour nous sous accord de traitement, avec des Clauses Contractuelles Types pour tout transfert hors EEE.
Lire la politique de confidentialité- Supabase
- Base de données, connexion et stockage de fichiers
- Cloudflare
- Hébergement et diffusion
- Stripe
- Paiement des abonnements
- Cartes, et lecture des tickets et documents
- Sentry
- Suivi des erreurs, sans enregistrement de session
- PostHog
- Analyse produit, uniquement avec votre consentement
- Resend
- E-mails transactionnels
Signaler une vulnérabilité
Vous avez trouvé quelque chose ? Dites-le-nous d'abord. Écrivez à support@tomcabs.com avec « Sécurité » dans l'objet et les étapes pour le reproduire. Nous lisons chaque signalement et vous tenons informé pendant la correction.
Des questions sur vos données ?
Écrivez à support@tomcabs.com. Nous répondons aux demandes sur les données dans un délai d'un mois.