Sécurité des données de contrôle collectées sur le terrain
Un rapport VGP contient des informations sensibles : état d'un équipement, réserves émises, coordonnées d'un client. Ces données transitent par un smartphone ou une tablette avant même d'atteindre un serveur, ce qui impose une protection dès l'appareil terrain.
Protéger la donnée avant même la synchronisation
Entre le moment où un contrôleur saisit une observation et celui où elle rejoint le registre central via la synchronisation, les données restent stockées localement sur l'appareil, parfois pendant plusieurs heures en mode hors ligne. Cette période intermédiaire doit être aussi sécurisée que le stockage final.
Un chiffrement et un hébergement conformes
Les données stockées localement sont chiffrées en AES-256, un standard qui protège les informations même en cas d'accès physique non autorisé à l'appareil. Une fois synchronisées, elles sont hébergées en France et traitées dans le respect du RGPD.
Chiffrement local AES-256
Les données stockées sur l'appareil, y compris hors ligne, sont chiffrées en AES-256.
Hébergement en France
L'ensemble des données synchronisées est hébergé en France, conformément au RGPD.
Authentification biométrique ou PIN
L'accès à l'application est protégé par empreinte, reconnaissance faciale ou code PIN.
Effacement à distance
Un appareil perdu ou volé peut être effacé à distance pour protéger les données qu'il contenait.
Contrôler qui accède à quoi
L'accès à l'application repose sur une authentification biométrique ou un code PIN, propre à chaque utilisateur. Les droits sont ensuite cloisonnés par société, agence ou site, ce qui garantit qu'une structure ne voit que les données qui la concernent, même dans une organisation multi-établissements.
Pour en savoir plus sur le traitement des données personnelles, consultez la page confidentialité.
Réagir en cas de perte ou de vol d'un appareil
Un appareil de terrain se perd ou s'égare plus facilement qu'un poste de bureau. En cas de perte ou de vol, un effacement à distance peut être déclenché pour protéger les données qu'il contenait, en complément du chiffrement déjà en place.
À lire ensuite
Politique de confidentialité
Le traitement des données personnelles dans le cadre du RGPD.
Gérer plusieurs sites avec des droits cloisonnés
Comment les accès sont séparés entre sociétés, agences et sites.
La synchronisation avec le registre de sécurité
Ce qu'il advient des données une fois synchronisées vers le registre central.
Des données protégées à chaque étape du contrôle.
Chiffrement local, hébergement en France et cloisonnement des droits par défaut.