La sécurité fait partie du produit

Un CRM auto concentre ce qu’il faut protéger

Stock, dossiers clients, livre de police, CERFA, exports : le terrain automobile n’est pas un SaaS générique.

Chez un garage ou un concessionnaire, une session trop ouverte ou un droit trop large expose des données clients et des documents réglementaires.

Cardans sépare les organisations, contrôle les accès et protège les fichiers privés - pour que la collaboration reste possible sans tout ouvrir.

L’accès se gagne. Il ne s’ouvre pas d’un coup.

Se connecter ne donne pas toutes les clés.

Les sessions sont protégées et peuvent être révoquées si un appareil est perdu ou si un collaborateur quitte le site.

Les opérations sensibles - exporter le livre de police, modifier des droits, extraire un volume de données - demandent une vérification supplémentaire.

Sur le terrain, le commercial avance ; l’admin garde la main sur ce qui engage l’entreprise.

Sur le terrain : Un export sensible ne se déclenche pas comme une simple consultation de fiche.

Votre équipe voit ce qu’elle doit. Rien de plus.

Chaque organisation est séparée. Les droits dessinent le périmètre.

Sur une plateforme multi-entreprises, l’identité et les permissions décident ce qui est visible - avant même d’atteindre la ressource.

Un commercial, un manager d’atelier et un administrateur n’ont pas le même périmètre. Les multi-sites restent cloisonnés sans bloquer le travail quotidien.

La demande qui sort du périmètre s’arrête : pas d’accès croisé « par erreur » entre organisations.

Sur le terrain : L’équipe du site A ne voit pas le parc ni les dossiers du site B - sauf droit explicite.

Connaître l’adresse ne suffit pas.

Un fichier privé n’est pas un secret mal caché.

Photos véhicule, CERFA, mandats, scans : la chaîne documentaire reste dans le métier, avec un accès contrôlé.

Le type réel du fichier est vérifié - une extension trompeuse ne passe pas. Public et privé restent séparés.

Un lien ne donne pas l’accès : l’autorisation est vérifiée à chaque lecture.

Sur le terrain : Le dossier véhicule concentre les pièces utiles sans les exposer à quiconque « connaît l’URL ».

Détecter. Limiter. Continuer.

La sécurité n’est pas une promesse d’invulnérabilité.

Journalisation et surveillance complètent la prévention : un comportement anormal peut être détecté et limité.

Restreindre une session ou une action le temps d’investiguer protège l’activité sans tout arrêter.

Renforcer la plateforme est un processus - pas un badge figé une fois pour toutes.

Sur le terrain : Un export massif inhabituel peut être freiné pendant que l’équipe est informée.

• Journalisation
• Surveillance
• Restriction possible

Trois situations que vous reconnaissez

La sécurité se juge sur des gestes métier, pas sur des slogans.

Exporter le livre de police

Une action qui engage la conformité. Elle reste possible pour les rôles autorisés - avec un contrôle supplémentaire, pas comme un clic anodin.

Plusieurs sites, une plateforme

Même outil, périmètres distincts. Les données clients et le parc d’un site ne se mélangent pas avec ceux d’un autre sans droit explicite.

CERFA, mandats, médias véhicule

Les pièces suivent le dossier. Accès contrôlé, formats vérifiés : la conformité reste dans le flux opérationnel, pas dans un classeur à part.

Un processus, pas un état

Aucun système sérieux ne promet l’invulnérabilité. Notre responsabilité : réduire les risques et renforcer la plateforme en continu.

Nous ne revendiquons pas de certification magique ni une protection absolue. Nous décrivons des contrôles intégrés au produit : comptes, isolation, documents, continuité.

Les détails juridiques (traitement des données, conditions) sont dans les pages dédiées - pas dans des formulations marketing qui promettraient l’impossible.

• Pas de promesse d’invulnérabilité
• Contrôles ancrés dans le produit
• Renforcement continu

Ce que la plateforme met en place

Des contrôles concrets, décrits sans surpromettre. Les détails contractuels (DPA, localisation, rétention) se précisent avec votre contexte.

• Politique de confidentialité
• CGU
• Nous contacter

Transit chiffré

Les sessions navigateur passent en HTTPS / TLS. Les échanges avec l’API suivent la même exigence en production.

Isolation multi-organisations

Chaque entreprise est séparée. Les permissions et l’identité décident du périmètre avant d’atteindre une ressource.

Rôles et sessions

Les droits dessinent qui voit quoi. Les sessions peuvent être révoquées ; l’authentification à deux facteurs (2FA) est disponible.

Documents contrôlés

Médias et pièces métier : l’autorisation est vérifiée à la lecture. Connaître une URL ne suffit pas pour ouvrir un fichier privé.

Journalisation

Des événements sensibles sont journalisés pour détecter et limiter un comportement anormal, sans promettre zéro incident.

Cadre légal

Politique de confidentialité et conditions d’utilisation. Pour un DPA ou des précisions contractuelles : contactez-nous.

Ce que nous demandent les professionnels

Un commercial peut-il tout voir dans l’organisation ?

Non. Les rôles et permissions définissent le périmètre. L’objectif : collaborer sans exposer inutilement les données clients ou les fonctions admin.

Comment sont séparés deux garages sur la même plateforme ?

Chaque organisation est isolée. Les ressources d’une org ne sont pas accessibles depuis une autre, sauf droit explicite - le multi-sites ne signifie pas « tout partagé ».

Un lien vers un fichier privé suffit-il pour l’ouvrir ?

Non. Connaître l’adresse ne donne pas l’accès. L’autorisation est vérifiée ; les médias privés restent contrôlés.

Que se passe-t-il pour un export sensible ?

Les actions privilégiées peuvent exiger une vérification supplémentaire. Ce n’est pas le même geste qu’ouvrir une fiche véhicule.

Promettez-vous zéro risque ?

Non. Nous réduisons les risques avec des contrôles produit, de la journalisation et la capacité de limiter - et nous renforçons en continu.

Où lire le détail légal ?

Politique de confidentialité et conditions d’utilisation. Pour une question précise, contactez-nous ou le support.