Beveiliging

Alle zoekopdrachten worden gefilterd op het bedrijf van de gebruiker. Een klant kan geen apparaat, revisie, rapport of document van een ander openen, ook niet door het nummer in het adres te veranderen: de applicatie reageert alsof het niet bestaat. Dat controleren geautomatiseerde tests die bij elke wijziging worden uitgevoerd.

Zo controleer je het: In de tests op toegang tussen klanten die elke versie doorstaat voordat ze wordt gepubliceerd.

De beheerder van uw bedrijf, de operators en de inspecteurs hebben verschillende schermen en rechten. Een operator neemt apparaten uit, brengt ze terug en raadpleegt ze; de facturatie en de accountinstellingen ziet hij niet.

Zo controleer je het: In Operators: u maakt ieder van hen aan, wijzigt het wachtwoord of schakelt hen uit.

Elke gebruiker kan een code uit een authenticatie-app of een passkey (vingerafdruk, gezicht of fysieke sleutel) activeren. Ook de veldapp vraagt de tweede stap aan wie die heeft geactiveerd. Voor gevoelige handelingen — het e-mailadres wijzigen of de verificatie activeren — wordt opnieuw om het wachtwoord gevraagd.

Zo controleer je het: In uw profiel, onderdeel beveiliging.

U ziet op welke apparaten uw account is aangemeld en sluit de sessies die u niet herkent. Sessies verlopen vanzelf, aanmeldpogingen worden na meerdere mislukte pogingen afgeremd, en een mislukte aanmelding krijgt hetzelfde antwoord, ongeacht of het account bestaat of niet.

Zo controleer je het: In uw profiel: Mijn sessies en Mijn activiteit.

Elke toevoeging, wijziging en verwijdering van apparaten, revisies, keuringen, documenten en rapporten wordt vastgelegd met wie het deed en wanneer, ook wat er wordt verwijderd. Uitnames dragen de handtekening van de operator, en foto’s kunnen het apparaat, de persoon en het tijdstip erin gegraveerd hebben.

Zo controleer je het: In de historie van elk apparaat. Het volledige wijzigingslogboek bewaart TTM.

Certificaten, documenten en handtekeningen worden in een privéopslag bewaard. Ze hebben geen link die gekopieerd kan worden: ze worden pas geleverd nadat is gecontroleerd dat degene die erom vraagt ze mag zien.

Zo controleer je het: In de fiche van elk apparaat, tabblad documenten.

Om het keuringsboek aan iemand van buiten te tonen, hoeft u hem geen toegang te geven: u stuurt een link die verloopt, die u op elk moment kunt intrekken en die elke keer dat hij wordt geopend vastlegt.

Zo controleer je het: In elke revisie, bij het versturen van het boek.

De sessie wordt bewaard in de beveiligde opslag van de telefoon, niet in een willekeurig bestand, en het account van de operator wordt aan één telefoon gekoppeld. Raakt die kwijt, dan laat u het ons weten en ontkoppelen we hem: de sessie is onmiddellijk ongeldig.

Zo controleer je het: In de app LiftGest Campo voor Android.

U downloadt ze wanneer u wilt in één bestand: apparaten, revisies, keuringen, rapporten, documenten, foto’s en bewegingen. Als u opzegt, houdt u toegang tot het einde van wat u hebt betaald en hebt u nog 30 dagen om ze te downloaden; daarna wordt alles verwijderd, bestanden inbegrepen. Facturen worden bewaard zolang de wet dat vereist.

Zo controleer je het: In Mijn abonnement: Mijn gegevens downloaden.

De hele verbinding is versleuteld (HTTPS), met strikte beveiligingsheaders, en er wordt elke dag een back-up gemaakt. Betalingen worden verwerkt door Stripe: de kaartgegevens gaan niet via LiftGest. Als u apparaten aanmaakt vanuit het certificaat, wordt het document geanalyseerd door de AI-dienst van Google. De servers staan in de Europese Unie.

Zo controleer je het: In het privacybeleid, met alle leveranciers.