Security
Technical and organisational measures
The measures LogCon uses to protect data – at a glance. Binding is annex 1 of the data processing agreement (DPA).
Hébergement dans l'UE
Exploité dans des centres de données situés dans l'UE. Les services internes tels que la base de données et le stockage ne sont pas accessibles publiquement.
Chiffrement
TLS 1.2+ pour chaque connexion. Identifiants d'intégration chiffrés avec AES-256-GCM et masqués dans les réponses de l'API.
Mots de passe et clés
Mots de passe hachés avec bcrypt, clés API stockées uniquement sous forme de hash SHA-256, connexion via JWT à durée limitée.
Connexion, 2FA et SSO
Authentification à deux facteurs avec TOTP ou passkeys (WebAuthn), imposable à tous les utilisateurs par politique, obligatoire pour les administrateurs de la plateforme. Authentification unique via OIDC (Entra ID, Google Workspace, Okta) et SAML 2.0 avec vérification de domaine, provisioning JIT et SCIM. Verrouillage du compte après des tentatives répétées infructueuses.
Rôles et séparation des tenants
Dix rôles standard, plus des rôles personnalisés avec droits au niveau des champs pour les prix et la marge, agences avec leur propre accès aux données. Chaque table porte l'identifiant du locataire (tenant), chaque requête filtre dessus.
Journal d'audit
Chaque modification et chaque action de l'IA avec acteur, horodatage et état avant/après – filtrable et exportable pour les administrateurs. Documents avec somme de contrôle SHA-256.
Sauvegardes
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Conservation et suppression
Suppressions automatiques des notifications, e-mails indésirables, conversations Copilot et propositions expirées après des durées fixes.
Interfaces sécurisées
Webhooks avec signatures HMAC-SHA256, clés API à portée limitée, limitation de débit contre les abus.
- The measures are described but not certified: LogCon currently holds no ISO 27001 certification.
- Found a vulnerability? Write to us via the contact form – we reply in confidence.
Question de sécurité ou vulnérabilité découverte ?
Écrivez-nous via le formulaire de contact – nous répondrons en toute confidentialité.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.