SÉCURITÉ & CONFIANCE

Vos données de flotte. Hébergées dans l'UE. Conçues pour le RGPD dès le premier jour.

Movcar est hébergé dans l'Union européenne sur AWS. La conformité au RGPD est intégrée à la plateforme, et non ajoutée par-dessus. Vos véhicules n'ont pas besoin de traceurs GPS ou d'autres matériels — Movcar est un logiciel de gestion de flotte, rien de plus.

  • Hébergé dans l'UE
  • Conçu pour la conformité au RGPD
  • Logiciel uniquement — pas de matériel véhicule
Sécurité de la gestion de flotte Movcar — Illustration de l'hébergement des données dans l'UE et conformité GDPR

CE QUI REND MOVCAR SÉCURISÉ

Cinq choses que tout gestionnaire de flotte devrait savoir sur notre sécurité.

Movcar est utilisé par plus de 1 100 flottes payantes dans 22 pays. Les décisions de conception qui nous permettent de déployer de nouveaux clients en quelques minutes sont les mêmes qui protègent leurs données de flotte.

Icône d'hébergement de données dans l'UE

Hébergé dans l'UE

Toutes les données opérationnelles de la flotte — véhicules, conducteurs, documents, kilométrage, dépenses, réclamations — sont stockées sur l'infrastructure AWS située dans l'Union européenne. Les données de paiement et d'e-mail traitées par Stripe et SendGrid sont gérées aux États-Unis conformément aux Clauses Contractuelles Types de l'UE et au Cadre de Confidentialité des Données UE-États-Unis.

Icône de conformité GDPR

RGPD intégré à la plateforme

La conformité est intégrée à la plateforme dès le départ, et non ajoutée ultérieurement. La minimisation des données, la limitation de la finalité et les contrôles de conservation sont des fonctionnalités essentielles.

Icône de l'Accord de Traitement des Données

DPA disponible sur cette page

Le modèle de l'accord de traitement des données est publié sur cette page et est gratuit à télécharger pour tout plan. Pour une copie signée personnalisée à votre compte, envoyez un e-mail à support@movcar.app.

Icône matériel GPS non inclus

Pas de matériel, pas de télémétrie

Movcar est un logiciel uniquement. Nous n'installons jamais de traceurs GPS, de dongles télématiques ou tout autre matériel pour véhicules. Les conducteurs enregistrent eux-mêmes leur kilométrage et leurs trajets via l'application mobile.

Icône cloud privé et sur site

Cloud privé et sur site

Pour les organisations nécessitant une infrastructure dédiée, Movcar propose des déploiements en cloud privé et sur site avec une isolation complète des données.

SÉJOUR DES DONNÉES

Là où vivent vos données de flotte.

L'infrastructure SaaS de Movcar fonctionne entièrement sur Amazon Web Services dans l'Union européenne. Les données clients — dossiers de véhicules, documents, journaux de kilométrage, dépenses, profils de conducteurs, réclamations — sont stockées et traitées à l'intérieur de l'UE. Nous ne déplaçons pas les données SaaS des clients en dehors de l'UE.

  • Région principale : AWS eu-west-1 (Irlande)
  • Les données opérationnelles de la flotte ne quittent pas l'UE (les données de paiement et d'e-mail étant couvertes par des sous-traitants américains sous les clauses contractuelles types de l'UE)
  • Sauvegardes à l'intérieur de l'UE, chiffrement géré par AWS
  • AWS détient la norme ISO 27001, SOC 1/2/3, PCI DSS Niveau 1 en tant que fournisseur d'infrastructure sous-jacent
Résidence des données Movcar — Diagramme de l'infrastructure AWS EU eu-west-1
Contrôles de sécurité Movcar — chiffrement, accès basé sur les rôles, journaux d'audit

CONTRÔLES DE SÉCURITÉ

Comment nous le maintenons en sécurité.

Movcar s'appuie sur l'infrastructure sécurisée d'AWS et ajoute ses propres contrôles au niveau de l'application. Le chiffrement est activé par défaut, l'accès est limité au minimum nécessaire, et les données de paiement ne touchent jamais notre base de données.

  • Tout le trafic est servi via HTTPS / TLS 1.2+
  • Stockage et base de données chiffrés au repos (clés gérés par AWS)
  • Accès basé sur les rôles — Les administrateurs de flotte ont un accès opérationnel sans droits de facturation
  • Permissions par conducteur et liaison au code de flotte — les conducteurs ne voient que leurs véhicules assignés
  • Paiements traités par Stripe — les données de carte ne sont jamais stockées sur les serveurs de Movcar

VOS DONNÉES, VOS DROITS

Droits GDPR, sur demande.

Movcar agit en tant que sous-traitant pour les données de flotte que vous téléchargez, et en tant que responsable du traitement pour votre compte lui-même. En vertu du RGPD, vous avez le droit d'accéder, de corriger, d'exporter et de supprimer vos données. Nous respectons chacun de ces droits — sans gymnastique juridique.

  • Droit d'accès — demandes d'accès par le support
  • Droit à la portabilité des données — export Excel complet disponible dans l'application pour tout compte
  • Droit à l'effacement — demande via le support, traitée dans les délais légaux
  • Accord de traitement des données — modèle standard de l'UE, publié sur cette page pour tout plan
Demander l'ADP

SOUS-TRAITANTS

Fournisseur Objectif Région
Amazon Web Services Hébergement & stockage UE (eu-west-1)
Stripe Paiements par abonnement Paiements par abonnement
Microsoft 365 Email professionnel & réservations UE

Une liste complète des sous-traitants est fournie avec le DPA disponible sur cette page.

Besoin du DPA ou de la liste des sous-traitants ?

Le modèle de DPA est disponible directement sur cette page. Pour une copie signée ou la liste complète des sous-traitants, envoyez-nous un e-mail — un e-mail, un jour ouvrable.

Options de déploiement cloud privé et sur site Movcar

POUR LES FLOTTES D'ENTREPRISE

Déploiements en cloud privé et sur site.

Lorsque le déploiement SaaS multi-locataires standard ne convient pas — en raison des exigences réglementaires, des politiques d'isolation des données ou de cadres SLA spécifiques — Movcar peut fonctionner sur une infrastructure dédiée dans votre propre compte AWS ou votre propre centre de données.

Contactez notre équipe

QUESTIONS FRÉQUEMMENT POSÉES

FAQ sur la sécurité & la conformité

  • Où sont hébergées les données de Movcar ?

    Vos données opérationnelles de flotte (véhicules, conducteurs, documents, kilométrage, dépenses, réclamations) sont stockées sur Amazon Web Services dans l'Union européenne (région principale : eu-west-1, Irlande) et ne quittent pas l'UE. Les données de paiement sont traitées par Stripe (États-Unis) et les e-mails transactionnels par SendGrid (États-Unis), tous deux sous le cadre des Clauses Contractuelles Types de l'UE et du Cadre de Confidentialité des Données UE-États-Unis.

  • Movcar est-il conforme au RGPD ?

    Oui — le RGPD est intégré à la plateforme, et non ajouté par une politique. La plateforme est conçue selon les principes du RGPD : minimisation des données, limitation de la finalité, contrôles de conservation, droits des personnes concernées. Un accord de traitement des données est disponible sur cette page.

  • Comment obtenir un accord de traitement des données (ADP) ?

    Le modèle de DPA non signé est disponible directement sur cette page — gratuit à télécharger pour tout plan, y compris le plan Gratuit. Pour une copie signée personnalisée à votre compte, envoyez un email à support@movcar.app avec pour objet "Demande de DPA".

  • Qui sont les sous-traitants de Movcar ?

    AWS pour l'hébergement, Stripe pour les paiements, Microsoft 365 pour les emails professionnels et les réservations. Une liste complète des sous-traitants est fournie avec le DPA sur demande.

  • Movcar installe-t-il du matériel dans mes véhicules ?

    Non. Movcar est uniquement logiciel. Nous ne vendons pas, n'expédions pas et n'installons pas de traceurs GPS, de dongles télématiques, de lecteurs OBD ou tout autre matériel véhicule. Les conducteurs enregistrent eux-mêmes leur kilométrage et leurs trajets via l'application mobile.

  • Proposez-vous un déploiement sur site ou en cloud privé ?

    Oui, pour les organisations qui en ont besoin. Voir Cloud Privé et Sur Site. Isolation complète des données, SLA personnalisé, infrastructure dédiée.

  • Comment Movcar gère-t-il les données de paiement ?

    Stripe traite toutes les transactions par carte sur des serveurs situés aux États-Unis, conformément aux Clauses Contractuelles Types de l'UE et au Cadre de Confidentialité des Données UE-États-Unis. La base de données de Movcar ne stocke jamais les numéros de carte ou les CVC. Les factures générées par Stripe sont disponibles dans la section Abonnement de votre compte.

  • Qui puis-je contacter pour des questions de sécurité ?

    Envoyez un email à support@movcar.app. Incluez "Sécurité" dans l'objet pour une orientation rapide.

WhatsApp Contact