Sécurité et vos données

HaulProof est conçu et exploité par A3E Ecosystem Inc. en Ontario (Canada). Cette page explique simplement comment vos données et les documents de vos transporteurs sont traités aujourd'hui.

Où les données sont conservées

• L'application et la base de données de HaulProof fonctionnent sur des serveurs en Ontario, au Canada.
• Les documents téléversés par les transporteurs (certificats d'assurance, relevés IUVU et CNS) sont conservés au Canada et lus sur nos propres serveurs; ils ne sont jamais envoyés à des services d'IA externes.
• Les courriels passent par le centre de données canadien de Zoho Mail. Les paiements par carte sont traités par Stripe : les numéros de carte n'arrivent jamais chez HaulProof.

Comment c'est protégé

• Chaque page et chaque appel d'API sont chiffrés en transit (HTTPS/TLS).
• Les mots de passe ne sont conservés que sous forme de hachages scrypt avec un sel unique; personne chez HaulProof ne peut les lire.
• Les sessions et les clés d'API ne sont conservées que sous forme de hachages SHA-256. Une clé perdue peut être révoquée en tout temps.
• Les identifiants d'exportation infonuagique que vous nous confiez sont chiffrés en AES-256-GCM.
• Chaque formulaire est protégé contre la falsification de requêtes, les connexions sont limitées et les pages envoient des en-têtes de sécurité stricts (politique de sécurité du contenu, aucun encadrement).

Qui voit quoi

• Vos listes de suivi, alertes, recherches et votre équipe ne sont visibles que par votre organisation, selon le rôle : propriétaire, administrateur, membre ou lecteur.
• Les documents d'un transporteur ne sont montrés qu'aux courtiers avec qui il a accepté de les partager (lien Vérifié ou réponse à une demande), et chaque consultation est journalisée.
• Les signalements de courtiers sont examinés par HaulProof avant d'être montrés aux autres membres, n'apparaissent jamais sur les pages publiques et n'indiquent jamais le nom du courtier qui les a faits.
• Les pages publiques des transporteurs ne montrent que des dossiers publics (aucun niveau de risque, aucun téléphone, aucune adresse civique).
• Le personnel d'A3E n'accède aux comptes que pour exploiter le service et vous aider.

Sauvegardes et disponibilité

• Les données des clients et les documents téléversés sont sauvegardés chaque nuit sur un disque distinct au Canada et conservés 14 jours.
• Une restauration complète est testée chaque semaine.
• Une surveillance externe vérifie le site toutes les 5 minutes et nous avertit s'il est hors service ou si les données des transporteurs cessent de se mettre à jour.

Vous gardez le contrôle

• Exportez vos listes de suivi en tout temps (CSV) ou programmez des exportations vers votre propre stockage infonuagique.
• Demandez la suppression de votre compte et de ses données à [email protected]. Les transporteurs peuvent retirer leur consentement de la même façon.

HaulProof ne détient pas de certification SOC 2 ou ISO 27001. Si votre évaluation de sécurité exige plus de détails, écrivez à [email protected].

Dernière mise à jour : 26 octobre 2026. Si notre façon d'héberger ou de traiter les données change, cette page change d'abord.