Sécurité

Toutes les requêtes sont filtrées par l’entreprise de l’utilisateur. Un client ne peut pas ouvrir l’équipement, la révision, le rapport ou le document d’un autre, même en changeant le numéro dans l’adresse : l’application répond comme s’il n’existait pas. Des tests automatiques exécutés à chaque modification le vérifient.

Comment le vérifier: Dans les tests d’accès croisé que chaque version passe avant d’être publiée.

L’administrateur de votre entreprise, les opérateurs et les inspecteurs ont des écrans et des permissions différents. Un opérateur sort, retourne et consulte des équipements ; il ne voit ni la facturation ni la configuration du compte.

Comment le vérifier: Dans Opérateurs : vous créez chacun d’eux, changez son mot de passe ou le désactivez.

Chaque utilisateur peut activer un code d’une application d’authentification ou une clé d’accès (empreinte, visage ou clé physique). L’application de terrain demande aussi la deuxième étape à ceux qui l’ont activée. Pour les opérations sensibles — changer l’adresse e-mail ou activer la vérification — le mot de passe est redemandé.

Comment le vérifier: Dans votre profil, rubrique sécurité.

Vous voyez depuis quels appareils votre compte est ouvert et fermez les sessions que vous ne reconnaissez pas. Les sessions expirent d’elles-mêmes, les tentatives de connexion sont freinées après plusieurs échecs, et une connexion échouée reçoit la même réponse, que le compte existe ou non.

Comment le vérifier: Dans votre profil : Mes sessions et Mon activité.

Chaque création, modification et suppression d’équipements, de révisions, d’inspections, de documents et de rapports est enregistrée avec qui l’a faite et quand, y compris ce qui est supprimé. Les sorties portent la signature de l’opérateur, et les photos peuvent porter, incrustés, l’équipement, la personne et l’heure.

Comment le vérifier: Dans l’historique de chaque équipement. Le journal complet des modifications est conservé par TTM.

Certificats, documents et signatures sont conservés dans un stockage privé. Ils n’ont pas de lien qui puisse être copié : ils ne sont remis qu’après avoir vérifié que la personne qui les demande a le droit de les voir.

Comment le vérifier: Dans la fiche de chaque équipement, onglet documents.

Pour montrer le registre d’inspection à une personne extérieure, inutile de lui donner un accès : vous lui envoyez un lien qui expire, que vous pouvez révoquer à tout moment et qui enregistre chaque ouverture.

Comment le vérifier: Dans chaque révision, au moment d’envoyer le registre.

La session est conservée dans le stockage sécurisé du téléphone, pas dans un fichier quelconque, et le compte de l’opérateur est lié à un téléphone. S’il est perdu, prévenez-nous et nous le dissocions : sa session cesse immédiatement d’être valide.

Comment le vérifier: Dans l’application LiftGest Campo pour Android.

Vous les téléchargez quand vous le souhaitez dans un seul fichier : équipements, révisions, inspections, rapports, documents, photos et mouvements. Si vous résiliez, vous conservez l’accès jusqu’à la fin de la période payée et disposez de 30 jours supplémentaires pour les télécharger ; ensuite, tout est supprimé, fichiers compris. Les factures sont conservées pendant la durée exigée par la loi.

Comment le vérifier: Dans Mon plan : Télécharger mes données.

Toute la connexion est chiffrée (HTTPS), avec des en-têtes de sécurité stricts, et une sauvegarde est effectuée chaque jour. Les paiements sont traités par Stripe : les données de carte ne passent pas par LiftGest. Si vous utilisez la création d’équipements à partir du certificat, le document est analysé par le service d’intelligence artificielle de Google. Les serveurs sont situés dans l’Union européenne.

Comment le vérifier: Dans la politique de confidentialité, avec tous les prestataires.