EN
CZ
DE
PL
ES
FR
IT
HU
SK
UA
EL
La sécurité qu'attendent votre IT et vos achats
Time Slot Control est un service cloud utilisé par vos collaborateurs, vos transporteurs et les équipements de votre cour. Cette page explique où se trouvent les données, comment elles sont protégées, qui peut y accéder et ce que nous fournissons pour votre appel d'offres ou votre évaluation fournisseur.
hébergement dans l'UE (2 sites) et aux États-Unis
disponibilité garantie
toute la communication chiffrée
accord de traitement des données inclus
Hébergement et infrastructure
L'application, l'API et la base de données fonctionnent dans Microsoft Azure sur deux sites dans l'Union européenne et un aux États-Unis. Les données des clients européens ne quittent jamais l'Union européenne.
- Centres de données Microsoft Azure : deux sites dans l'Union européenne et un aux États-Unis
- Sauvegardes automatiques de la base de données au sein d'Azure, stockées dans la même zone géographique que les données du client
- Environnements de production et sandbox séparés – vous testez vos intégrations sans toucher aux données réelles
- Surveillance continue de l'exploitation ; les mises à jour sont incluses dans la licence sans surcoût
Protection des données
Chiffrement en transit et au repos, et séparation stricte entre les clients.
- Toute la communication passe par HTTPS (TLS) – application web, API et Slot Monitor
- Données de la base chiffrées au repos
- Chaque client dispose de sa propre instance à sa propre adresse (votreentreprise.timeslotcontrol.com) ou sur son propre domaine ; les données sont séparées entre les clients
- Les pièces jointes des réservations peuvent être marquées comme privées – visibles uniquement par votre entreprise, pas par les transporteurs ni les fournisseurs
Accès et identités
C'est vous qui décidez qui peut faire quoi dans le système.
- Rôles Administrateur, Éditeur, Lecteur et Observateur, pouvant être limités à des succursales spécifiques
- Un transporteur ne voit que les réservations de sa propre société ; les utilisateurs sont gérés par votre administrateur
- Politique de mots de passe configurable : longueur minimale, types de caractères obligatoires, réinitialisation sécurisée du mot de passe
- Comptes API dédiés avec le rôle « Accès API » ; authentification par token JWT Bearer à durée de validité limitée ou Basic
Audit et traçabilité
Chaque modification a un auteur et un horodatage.
- Module Audit Log : l'historique complet de chaque réservation – qui a modifié quoi et quand, y compris l'ancienne et la nouvelle valeur
- Horodatage de l'arrivée, du début et de la fin de la manutention et du départ de chaque véhicule
- L'Automatic Gate enregistre la plaque d'immatriculation lue ; la pesée des véhicules enregistre le poids avec documentation photo
- Exportez vos données à tout moment vers Excel ou via l'API OData vers Power BI
RGPD et données personnelles
Lotraco s.r.o. agit en tant que sous-traitant de vos données personnelles. Nous ne traitons que les données nécessaires à l'enregistrement des véhicules, et uniquement pour la finalité que vous définissez.
- Un accord de traitement des données (DPA) fait partie du contrat
- Données minimales sur les chauffeurs : nom, numéro de téléphone pour les SMS, plaque d'immatriculation
- Les données des clients européens sont stockées et traitées dans l'UE ; le sous-traitant ultérieur pour l'hébergement est Microsoft (Azure)
- À la fin du contrat, nous vous remettons vos données sous forme d'export et les supprimons du système
- Politique de confidentialité de ce site web
Disponibilité et exploitation
Une disponibilité garantie de 99,99 % signifie moins d'une heure d'indisponibilité non planifiée par an.
- Les conditions du SLA et les délais de réponse du support font partie du contrat
- Le support est inclus dans la licence et assuré par l'équipe qui développe l'application – rien n'est sous-traité
- Les mises à jour sont déployées en continu ; les nouvelles fonctionnalités sont incluses dans la licence sans surcoût
Documents pour votre appel d'offres
Sur demande, nous fournissons :
- Un questionnaire de sécurité rempli selon votre propre format
- Un projet d'accord de traitement des données (DPA)
- La documentation technique de l'API et l'accès à l'environnement sandbox
- Des contacts de référence chez des clients de taille similaire
