Sécurité
Vos données, et celles de vos clients.
Ce qui est réellement en place dans la bêta. Les certifications de nos hébergeurs leur appartiennent : elles ne sont pas une certification de Lokary.
Cloisonnement par agence
Chaque agence ne voit que ses propres véhicules, clients, contrats et fichiers. La règle est appliquée par la base de données elle-même (sécurité au niveau des lignes), et vérifiée par des tests automatiques à chaque modification.
Rôles et habilitations
Propriétaire, administrateur, agent, finance : chaque action est autorisée ou refusée par le serveur selon le rôle, pas seulement masquée à l'écran. Les opérations sensibles demandent une habilitation explicite.
Fichiers privés
Pièces d'identité, permis et photos sont stockés dans des espaces privés. Ils s'affichent par des liens temporaires (quelques minutes pour les pièces), réservés aux membres habilités ; chaque consultation de pièce est journalisée.
Chiffrement en transit
Le site et l'application ne sont servis qu'en HTTPS ; les échanges avec la base de données et les fournisseurs sont chiffrés.
Traces
Contrats, vérifications, tarifs, factures, membres et consultations de pièces sont journalisés avec leur auteur. Un contrat signé et une facture émise ne se modifient plus.
Vérification d'identité
Les images et la vidéo sont traitées par notre prestataire et effacées chez lui dès que la réponse est enregistrée. Lokary ne garde aucune image ni gabarit biométrique.
Fournisseurs
- Vercel : hébergement du site et de l'application
- Supabase : base de données, authentification et fichiers
- Didit : vérification d'identité (Union européenne)
- Stripe : paiements et cautions par carte, sur le compte de chaque agence
- Resend : envoi des e-mails
Région d'hébergement de la base de données : à confirmer à l'ouverture du projet (Union européenne visée). Sauvegardes : politique de sauvegarde à préciser avec l'hébergeur de la base.
Signaler un problème de sécurité
Écrivez-nous depuis la page Contact en commençant votre message par « Sécurité ». Décrivez ce que vous avez observé sans publier de détail d'exploitation ; nous vous recontacterons pour échanger de façon sûre. Merci de ne pas accéder aux données d'autrui pour démontrer un problème.