Comment nous protégeons vos bornes et vos données.
Un hébergement certifié dans l’UE, TLS sur le portail, l’application et l’API, et un accès basé sur les rôles par site.
Une disponibilité que vous pouvez vérifier
Disponibilité et incidents sur notre page de statut publique.
- SurveillanceNous voyons l’état de connexion de chaque borne.
- Sauvegardes automatiquesLa base de données de la plateforme est sauvegardée automatiquement.
- IncidentsLes incidents connus figurent sur la page de statut publique.
Hébergé dans l’Union européenne
La plateforme tourne dans des parcs de centres de données de l’UE d’un hébergeur dont le système de management de la sécurité de l’information est certifié DIN ISO/IEC 27001:2022 et audité chaque année par SOCOTEC Certification.
- Chaque parc de centres de données dans l’UELe certificat couvre chaque parc de centres de données où tourne la plateforme.
- Hors de l’UELes prestataires qui traitent aussi des données hors de l’UE figurent, avec leur localisation, sur la liste des sous-traitants.
- Nos sous-traitantsChaque prestataire qui traite des données personnelles pour nous figure sur la liste publiée. La liste des sous-traitants
Vous décidez qui voit et fait quoi
Un accès basé sur les rôles par équipe et par site, géré par le propriétaire du site. Le portail web
- Accès par siteBasic, Sensitive ou Full, fixé par le titulaire du compte pour chaque équipe sur chaque site.
- Authentification à deux facteursUn code temporaire issu d’une application d’authentification (TOTP) en plus du mot de passe, avec des codes de récupération.
- Un rôle par backofficeChaque backoffice reçoit un seul rôle, Facturation ou Données et commande. Données et commande ne peut jamais démarrer ni arrêter une session.
- OAuth 2.0 pour votre produitUn accès via le flux authorization code, accordé par le propriétaire, sans partager de mot de passe.
Vos droits sur vos données
Vous gardez vos droits sur les données que vous mettez dans Plugchoice. Ce que nous faisons des données figure dans notre politique de confidentialité.
- Export à tout momentLe journal des messages OCPP que Plugchoice conserve pour chaque borne. Les transactions en CSV, Excel ou PDF font partie de Plugchoice Plus, bientôt disponible.
- Conservation et suppressionLes données personnelles sont effacées 30 jours après la suppression de votre compte, sauf ce que la loi nous oblige à conserver et ce que notre politique de confidentialité nous permet de conserver plus longtemps. Les factures et documents de facturation sont conservés 7 ans, la durée de conservation fiscale néerlandaise.
- RGPDLes données personnelles sont traitées conformément au RGPD, avec un accord de traitement des données (article 28) pour les clients professionnels.
Des questions de sécurité pour un appel d’offres ?
Nous envoyons de la documentation et répondons aux questionnaires de sécurité. Pour signaler une vulnérabilité, suivez notre politique de divulgation responsable.