Sécurité
Dernière mise à jour : 24 juillet 2026
1. Chiffrement
Toutes les communications entre votre navigateur et nos serveurs sont chiffrées via HTTPS/TLS. Les mots de passe ne sont jamais stockés en clair : ils sont hachés avec l'algorithme BCrypt avant tout enregistrement.
2. Authentification
L'accès à votre compte repose sur des jetons JWT de courte durée, accompagnés d'un jeton de renouvellement, transmis via des cookies sécurisés (HttpOnly, avec l'attribut Secure en production). Une authentification à deux facteurs (application d'authentification ou code par e-mail) est disponible pour renforcer la protection des comptes.
3. Contrôle d'accès et isolation des données
Innovacar est une plateforme multi-agence : les données de chaque agence sont strictement cloisonnées et inaccessibles aux autres agences. Au sein d'une agence, des rôles et permissions déterminent ce que chaque employé peut consulter ou modifier.
4. Protection contre les abus
Les tentatives de connexion sont limitées en fréquence (limitation de débit) et un verrouillage temporaire est appliqué après plusieurs échecs consécutifs, afin de limiter les attaques par force brute.
5. Journalisation et audit
Les actions sensibles (connexions, modifications de données critiques, actions d'administration) sont enregistrées dans des journaux d'audit, consultables par les administrateurs autorisés de chaque agence pour assurer la traçabilité.
6. Sauvegardes
La base de données est sauvegardée régulièrement afin de permettre une restauration en cas d'incident.
7. Infrastructure et disponibilité
Le service est hébergé chez des fournisseurs d'infrastructure cloud reconnus, avec surveillance de la disponibilité. Des opérations de maintenance planifiée peuvent occasionnellement interrompre temporairement le service ; elles sont annoncées lorsque cela est raisonnablement possible.
8. Signaler un problème de sécurité
Si vous identifiez une vulnérabilité de sécurité, merci de nous la signaler de manière responsable via notre page de contact plutôt que de la divulguer publiquement. Nous nous engageons à examiner tout signalement rapidement.