🔒 Sécurité et conformité

Sécurité de niveau entreprise.
Sans les prix de l'entreprise.

Vos données de chargement, vos dossiers clients et votre historique financier sont protégés par la même infrastructure utilisée par les banques et les entreprises du Fortune 500 — certifiée SOC 2 Type II au niveau de l'infrastructure, chiffrée AES-256 au repos, TLS 1.3 en transit, et conforme à la LPRPDE pour les opérateurs canadiens.

🔒 Chiffrement AES-256 au repos
🔐 TLS 1.3 en transit
🏗 Infrastructure SOC 2 Type II
🇨🇦 LPRPDE et Loi 25 alignés
💳 Stripe PCI DSS Niveau 1
🔑 AFM / 2FA optionnel
Protection des données

Comment vos données sont protégées

🏢
Isolation des locataires

La sécurité au niveau des lignes (RLS) est appliquée à la couche base de données. Vos données sont cryptographiquement séparées de chaque autre compte — même sur une infrastructure partagée. Aucune fuite de données entre locataires n'est architecturalement possible.

🔒
Chiffrement au repos et en transit

Toutes les données sont chiffrées au repos avec AES-256 — dossiers de chargement, finances, contacts transporteurs et documents. Toutes les connexions utilisent TLS 1.3. Il n'existe aucune voie non chiffrée vers vos données.

👤
Contrôle d'accès basé sur les rôles

Sept types de rôles — Propriétaire, Gestionnaire, Agent commercial, Répartiteur, Comptable, Service client et Agent indépendant — chacun avec des permissions délimitées appliquées à la couche API. Les répartiteurs accèdent aux chargements mais pas aux finances. Les comptables accèdent aux factures mais pas au CRM. L'accès est accordé par rôle, jamais par confiance.

📋
Journal d'audit complet

Chaque action effectuée dans votre espace de travail est consignée avec un horodatage, l'identité de l'utilisateur et le contexte de session. Modifications de chargements, éditions de factures, attributions de permissions — chaque événement est immuable et définitivement récupérable.

🇨🇦
LPRPDE et Loi 25 du Québec

Conçu pour les opérateurs canadiens. Le traitement des données suit les principes de la LPRPDE : limitation des finalités, collecte minimale et droits des utilisateurs. Les flux de consentement de la Loi 25 du Québec sont mis en œuvre pour les personnes concernées au Québec.

🌍
Conformité aux lois américaines

Pour les utilisateurs américains, le traitement des données s'aligne sur les principes inspirés du CCPA : aucune vente de données personnelles, droit à la suppression à la fermeture du compte, et désabonnement aux communications marketing à tout moment.

Infrastructure

Bâti sur une infrastructure certifiée

FreightLeads Pro est construit sur des fournisseurs d'infrastructure qui maintiennent leurs propres certifications de sécurité indépendantes — vous bénéficiez ainsi d'une protection de niveau entreprise sans en payer le prix.

Supabase
✓ SOC 2 Type II

Notre couche base de données et authentification. Supabase est certifiée SOC 2 Type II, avec chiffrement AES-256 au repos, récupération ponctuelle et infrastructure hébergée sur AWS avec redondance géographique. La sécurité au niveau des lignes est appliquée à la couche Postgres — aucune solution de contournement au niveau applicatif.

Documentation sécurité Supabase ↗
Vercel
✓ SOC 2 Type II

Notre hébergement d'application et réseau mondial de périphérie. Vercel est certifiée SOC 2 Type II. La plateforme fonctionne sur AWS avec protection DDoS, application automatique du HTTPS sur chaque route, et environnements de build isolés par déploiement.

Documentation sécurité Vercel ↗
Stripe
✓ PCI DSS Niveau 1

Toute la facturation par abonnement est gérée par Stripe — certifié PCI DSS Niveau 1, le niveau de certification le plus élevé disponible. Aucune donnée de carte ne transite par les serveurs de FreightLeads Pro ni n'y est stockée. Le flux de paiement est entièrement tokenisé et géré par l'infrastructure de Stripe.

Documentation sécurité Stripe ↗
Sécurité des paiements

Nous ne voyons jamais votre numéro de carte

Les paiements d'abonnement à FreightLeads Pro sont traités entièrement par Stripe à l'aide de données de carte tokenisées. Votre numéro de carte, CVV et coordonnées de facturation ne touchent jamais nos serveurs — Stripe gère chaque étape du flux de paiement. Ce n'est pas un choix de politique ; c'est une contrainte architecturale.

Conservation et suppression des données

Vos données, votre décision

Lorsque vous annulez votre compte, vos données sont conservées pendant 30 jours en cas de réactivation, puis supprimées définitivement de nos systèmes sur demande. Vous pouvez demander une exportation complète de vos données à tout moment en contactant [email protected].

Divulgation responsable

Vous avez découvert une faille de sécurité ?

Si vous découvrez une vulnérabilité de sécurité dans FreightLeads Pro, veuillez la signaler de manière responsable avant toute divulgation publique. Nous prenons tous les signalements au sérieux et nous engageons à répondre dans les 72 heures.

[email protected] →

Veuillez ne pas divulguer publiquement les problèmes de sécurité avant que nous ayons eu l'occasion d'enquêter et de remédier. Nous n'offrons pas actuellement de programme de récompense pour les bogues, mais nous apprécions la divulgation responsable et reconnaîtrons publiquement les contributeurs qui le souhaitent.

Prêt à commencer ?

Vos données sont plus sécurisées ici
que dans un tableur.

Essai gratuit de 14 jours. Aucune carte de crédit. Annulez à tout moment.

Commencer gratuitement — 14 jours →Retour à l'accueil