Sécurité & signalements
La sécurité exige plus qu’une promesse. Nous limitons les accès, contrôlons les changements et précisons les limites de nos mesures.
Sur cette page
Protection des accès
- L’espace entreprise et le rôle déterminent les accès. Les contrôles s’effectuent sur le serveur et dans la base, pas uniquement à l’écran.
- Connexions chiffrées, mots de passe hachés et sessions protégées sécurisent l’accès. L’application native utilise aussi des clés liées à l’appareil et un verrouillage biométrique facultatif.
- Les modifications importantes sont enregistrées. Des tests automatisés couvrent notamment les droits et la séparation des entreprises ; ils ne remplacent ni un audit indépendant ni une évaluation continue.
- Les sauvegardes de base de données aident à la restauration. Elles ne constituent ni une copie complète de chaque réglage serveur, ni des archives illimitées, ni une garantie de restauration sans perte.
Ce que vous pouvez faire
Gardez vos appareils à jour, utilisez votre propre compte et signalez rapidement tout appareil perdu ou accès inattendu. Les responsables doivent retirer l’accès aux collaborateurs partis et vérifier les droits d’administration.
Signaler une vulnérabilité
Écrivez à [email protected] avec l’objet « Security — Drivaxo », la fonction concernée, la version et de brèves étapes de reproduction. Utilisez des données de test. N’envoyez ni mots de passe, ni jetons d’accès, ni dossiers clients complets ; un canal sécurisé peut être convenu.
Arrêtez dès que le problème est démontré. Ne consultez ni ne modifiez les données d’autrui, ne constituez pas de jeux de données, ne perturbez pas le service et ne testez pas nos fournisseurs. Coordonnez les tests supplémentaires et la divulgation avec nous.
Ce contact ne donne pas une autorisation générale de test d’intrusion et ne constitue pas un programme de récompense. Les droits légaux et la procédure belge du CCB restent préservés. Nous évaluons les signalements et informons leur auteur lorsque cela est possible.
En cas d’incident
Nous examinons les conséquences, limitons les dommages supplémentaires et informons les clients concernés lorsque cela est requis. La notification aux autorités et personnes dépend du rôle, du risque et de la loi. Drivaxo ne revendique ni certification ISO, ni label RGPD, ni sécurité absolue.