Sécurité et confidentialité
Une sécurité que vous pouvez vérifier.
Hébergement UE. RGPD. Piste d'audit.
Vous êtes responsable des données clients, chauffeurs et transporteurs. C'est pourquoi nous documentons ouvertement comment LogCon les protège.
Activité en direct
- Annuler
Ordre A-2026-004711 créé à partir d'un e-mail
il y a 2 min
- Annuler
Confirmation d'ordre envoyée au client
il y a 2 min
- Annuler
Tournée affectée avec GU-481 LC
il y a 1 min
- Annuler
ETA 14h30 communiquée au client (italien)
à l'instant
Chaque action de l'IA est journalisée et peut être annulée.
Transport workflow illustration
Hébergement dans l'UE
Exploité dans des centres de données situés dans l'UE. Les services internes tels que la base de données et le stockage ne sont pas accessibles publiquement.
Chiffrement
TLS 1.2+ pour chaque connexion. Identifiants d'intégration chiffrés avec AES-256-GCM et masqués dans les réponses de l'API.
Mots de passe et clés
Mots de passe hachés avec bcrypt, clés API stockées uniquement sous forme de hash SHA-256, connexion via JWT à durée limitée.
Connexion, 2FA et SSO
Authentification à deux facteurs avec TOTP ou passkeys (WebAuthn), imposable à tous les utilisateurs par politique, obligatoire pour les administrateurs de la plateforme. Authentification unique via OIDC (Entra ID, Google Workspace, Okta) et SAML 2.0 avec vérification de domaine, provisioning JIT et SCIM. Verrouillage du compte après des tentatives répétées infructueuses.
Rôles et séparation des tenants
Dix rôles standard, plus des rôles personnalisés avec droits au niveau des champs pour les prix et la marge, agences avec leur propre accès aux données. Chaque table porte l'identifiant du locataire (tenant), chaque requête filtre dessus.
Journal d'audit
Chaque modification et chaque action de l'IA avec acteur, horodatage et état avant/après – filtrable et exportable pour les administrateurs. Documents avec somme de contrôle SHA-256.
Sauvegardes
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Conservation et suppression
Suppressions automatiques des notifications, e-mails indésirables, conversations Copilot et propositions expirées après des durées fixes.
Interfaces sécurisées
Webhooks avec signatures HMAC-SHA256, clés API à portée limitée, limitation de débit contre les abus.
Une IA transparente – dans l'esprit de l'AI Act européen
Les agents de LogCon ne prennent aucune décision concernant des personnes. Ils formulent des propositions qui, selon le niveau d'autonomie, sont examinées par une personne ou exécutées automatiquement – journalisées et réversibles.
- Chaque exécution de l'IA journalisée avec modèle, tokens, coût et durée
- Chaque proposition avec confiance, justification et risques
- Actions automatiques avec annulation
- Les propositions ouvertes expirent après 72 heures
- Les messages générés par l'IA sont signalés comme tels
- Le coupe-circuit ramène chaque agent en mode « proposition »
Le RGPD en pratique
Traitement des données
Contrat de sous-traitance (DPA) selon l'art. 28 du RGPD avec les mesures techniques et organisationnelles en annexe, accepté en ligne en un clic. Registre des activités de traitement exportable en CSV, JSON ou PDF.
Sous-traitants ultérieurs
Liste complète avec finalité, données et localisation – nous annonçons les modifications 30 jours à l'avance.
Droits des personnes concernées
Dossiers d'accès selon l'art. 15, effacement selon l'art. 17 avec vérification des délais de conservation et journal de suppression, export complet des données en ZIP (JSON, CSV, documents).
Sous-traitants ultérieurs et destinataires
Les prestataires suivants traitent des données personnelles pour notre compte. Nous annonçons aux clients toute modification au moins 30 jours à l'avance.
| Prestataire | Finalité | Catégories de données | Localisation / base juridique |
|---|---|---|---|
| (à compléter) | Exploitation de l'application, de la base de données, du stockage de fichiers et des sauvegardes | Toutes les données stockées dans le service | UE – (à compléter) ; DPA, centre de données certifié ISO 27001 |
| Anthropic PBC | Modèles d'IA (Claude) pour les agents et le Copilot | Contenu des e-mails, texte des documents, données d'ordre et anagrafiques en tant que contexte de la requête concernée | États-Unis – pays tiers ; clauses contractuelles types ou cadre de protection des données UE-États-Unis ; aucun entraînement sur les données clients |
| Stripe Payments Europe, Ltd.uniquement pour les abonnements payants | Facturation des abonnements payants | Nom, adresse e-mail, adresse de facturation ; les données de paiement sont collectées directement par Stripe | Irlande (UE) ; transfert possible vers Stripe, Inc. (États-Unis) – clauses contractuelles types |
| (à compléter) | Envoi des e-mails système (par ex. confirmations, réinitialisation de mot de passe, notifications) | Adresse e-mail, nom, contenu du message | (à compléter) |
| Services OpenStreetMap (Nominatim, OSRM)facultatif, selon la configuration | Géocodage d'adresses et calcul d'itinéraires | Adresses (adresses d'entreprises) ou paires de coordonnées – aucune donnée personnelle | UE/Royaume-Uni ou selon le serveur ; instances propres recommandées en production |
| Fournisseurs de télématique (par ex. Webfleet, Samsara)uniquement si activé par le client | Import des positions des véhicules | Données de position, identifiants de véhicule | Contrat entre le client et le fournisseur ; LogCon fournit uniquement l'interface |
| TIMOCOM GmbHuniquement si activé par le client | Bourse de fret | Offres de fret, contacts d'entreprise | Allemagne ; contrat entre le client et le fournisseur |
Question de sécurité ou vulnérabilité découverte ?
Écrivez-nous via le formulaire de contact – nous répondrons en toute confidentialité.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.