0800 020 9339Connexion partenaire
Accueil / Centre de confiance

Centre de confiance

Comment nous sécurisons ce site, le portail partenaires et les données que vous nous confiez — et comment cela s'aligne sur les normes de sécurité reconnues.

Dernière mise à jour : 19 juillet 2026

Notre engagement

Vision Telematics intègre la sécurité dès la conception plutôt que de l'ajouter après coup. Cette page décrit, simplement et honnêtement, les contrôles qui protègent notre site et le portail partenaires : lorsque nous sommes alignés sur une norme reconnue, nous disons alignés — nous ne revendiquons aucune certification que nous ne détenons pas.

Infrastructure et chiffrement

  • Tout le trafic est chiffré en transit avec TLS 1.2/1.3 et HSTS ; rien n'est servi en HTTP non chiffré.
  • Hébergé sur AWS (région de Londres) derrière une passerelle durcie : en-têtes de sécurité stricts, Content-Security-Policy restrictive et limitation de débit sur chaque point sensible.
  • Les mises en production passent par un pipeline automatisé depuis le gestionnaire de versions — aucun serveur modifié à la main, aucun identifiant de déploiement permanent.

Contrôle d'accès et authentification

  • La connexion au portail partenaires exige une double authentification — un code à usage unique par e-mail ou WhatsApp en plus du mot de passe.
  • L'authentification unique d'entreprise est prise en charge via OpenID Connect, OAuth 2.0 et SAML 2.0, y compris Microsoft Entra ID, AWS Cognito, Keycloak, WorkOS et Firebase.
  • L'accès administrateur utilise des comptes nominatifs avec double authentification par application ; aucun mot de passe partagé.
  • Les tentatives de connexion sont limitées en débit à la fois en périphérie du réseau et au niveau applicatif.

Protection des données et confidentialité

  • Nous collectons le minimum : les informations que vous choisissez de nous envoyer et les données des comptes partenaires. La navigation sur ce site ne dépose aucun cookie, et nous n'utilisons ni analytique, ni publicité, ni pistage.
  • Conçu pour respecter le RGPD britannique et le PECR — consultez notre Politique de confidentialité et Politique relative aux cookies.
  • Les secrets et identifiants ne résident que dans la configuration côté serveur, jamais dans le code source ni dans le navigateur.

Résilience et restauration

  • La base de données est sauvegardée chaque jour, avec 14 jours de sauvegardes conservées et des outils de restauration testés.
  • Le site est reconstruit depuis le gestionnaire de versions à chaque mise en production et redéployable en quelques minutes.

Divulgation responsable

Vous avez trouvé une vulnérabilité ? Nous voulons le savoir. Écrivez à info@visiontelematics.com et nous accuserons réception rapidement — les détails lisibles par machine sont publiés sur /.well-known/security.txt. Merci de ne pas accéder aux données d'autrui ni de perturber le service pendant vos recherches.

Alignement sur les normes

Un résumé honnête : alignés signifie que nos contrôles techniques suivent les exigences de la norme à l'échelle du site — cela ne signifie pas certifié.

NormeNotre position
Cyber EssentialsContrôles techniques en place ; la certification est sur notre feuille de route.
UK GDPR / PECRConçu pour la conformité : données minimales, consentement lorsque requis, politiques publiées.
NIST CSF 2.0Alignés : contrôles de protection et de restauration solides ; les processus de détection et de réponse sont en cours de formalisation.
CIS Controls v8.1Mesures essentielles en place : configuration sécurisée, authentification multifacteur, gestion des accès, restauration des données et canal de signalement des vulnérabilités.
ISO 27001 / ISO 27701Pratiques inspirées des deux normes ; non certifié. Le traitement des données personnelles suit les principes de l'ISO 27701.
NIS2 / DORA / HITRUST / FedRAMPHors du champ de nos activités ; nous accompagnons les obligations de sécurité de la chaîne d'approvisionnement de nos clients relevant de ces régimes.

Sous-traitants

Services tiers susceptibles de traiter des données lorsque vous utilisez ce site :

ServiceObjectif
Amazon Web Services (London)Hébergement
Twilio SendGridE-mails transactionnels — demandes et codes de connexion
TwilioCodes de connexion WhatsApp
Cloudflare TurnstileProtection anti-robots des formulaires
Google FontsDiffusion des polices de caractères
postcodes.ioRecherche de codes postaux britanniques sur les bons de commande

Questions

Courriel info@visiontelematics.com ou appelez le 0800 020 9339 — nous répondons volontiers aux questionnaires de sécurité des clients et futurs partenaires.