La sécurité chez Cargizon
Cargizon traite des documents financiers, alors nous prenons la protection des données au sérieux. Voici exactement comment les données de vos expéditions, de vos fournisseurs et de vos factures sont conservées et protégées, dit simplement.
Comment nous protégeons vos données
Cargizon combine une base de données gérée et chiffrée avec des contrôles applicatifs conçus pour des données de chaîne d’approvisionnement multilocataires.
PostgreSQL géré sur Supabase
Vos données résident dans une base de données PostgreSQL gérée sur Supabase. Supabase s’occupe de la mise en service, des correctifs de sécurité et des sauvegardes quotidiennes automatiques.
Sécurité au niveau des lignes
Chaque table est protégée par la sécurité au niveau des lignes de PostgreSQL. Les requêtes sont filtrées par organisation dans la base de données elle-même, de sorte que les données d’un client ne peuvent pas être lues par un autre, même si le code de l’application comportait un bogue.
Chiffrement en transit et au repos
Tout le trafic entre votre navigateur, l’application et la base de données utilise TLS (HTTPS). Les données conservées sont chiffrées au repos par Supabase.
Paiements traités par Stripe
Cargizon ne voit ni ne conserve jamais les données de votre carte. Toute la facturation passe par Stripe, un fournisseur de paiement de niveau 1 PCI DSS.
Politique de sécurité du contenu appliquée
Le site envoie un en-tête Content-Security-Policy appliqué, de sorte que le navigateur ne charge que les scripts et ne se connecte qu’aux hôtes d’une liste d’autorisation explicite. Le protocole HTTP est redirigé vers HTTPS partout.
Accès fondé sur les rôles
Les permissions sont vérifiées sur le serveur à chaque requête, pas seulement masquées dans l’interface.
Liens fournisseurs en lecture seule
Partagez un bon de commande avec un fournisseur sans lui donner de compte. Vous décidez de ce que chaque lien montre, et il reste en lecture seule.
Secrets et clés isolés
Les clés d’API et les secrets sont limités à chaque environnement et tenus hors du code source, ce qui permet de les remplacer indépendamment.
Où nous en sommes
Cargizon ne détient pas encore sa propre certification SOC 2, ni de certification ISO, ni de test d’intrusion indépendant. Nous sommes un produit en croissance et nous préférons le dire clairement plutôt que de laisser entendre le contraire.
Nous bâtissons sur des fournisseurs vérifiés de façon indépendante. Notre base de données et notre authentification fonctionnent sur Supabase, l’application est déployée sur Vercel et les paiements passent par Stripe. De notre côté, nous appliquons les règles de base de la sécurité dans le code lui-même : sécurité au niveau des lignes sur chaque table, vérification des permissions côté serveur, requêtes paramétrées, validation des entrées et secrets tenus hors du code source.
Des questions ou une évaluation de fournisseur?
Si vous avez besoin de détails pour une évaluation de la sécurité d’un fournisseur, écrivez à support@cargizon.com et nous vous expliquerons notre configuration.
FAQ sur la sécurité
Prêt à commencer?
Commencez à gérer vos expéditions et à vérifier vos factures sur une plateforme conçue pour protéger vos données.