La confiance se gagne. Voici comment nous gagnons la vôtre.
Les données de flotte, de charter, de marina et de courtage sont sensibles. Cette page résume les mesures de sécurité et les engagements prévus par les Conditions de service et l'accord de traitement des données inclus dans chaque abonnement.
Par écrit
Ce à quoi nous nous engageons dans le contrat
Ces engagements figurent dans les Conditions de service et l'accord de traitement des données que chaque client accepte, pas seulement sur cette page.
GDPR
Un accord de traitement des données au sens de l'article 28 du RGPD fait partie de chaque abonnement.
99.5%
Objectif de disponibilité mensuelle du service en production, avec maintenance planifiée annoncée 48 heures à l'avance.
48 h
Délai maximal pour vous notifier une violation de données personnelles concernant vos données.
Data Act
Export en CSV, XLSX ou JSON, sans frais pour changer de fournisseur ou exporter vos données.
Protection des Données
Chiffrement
- •TLS pour chaque connexion entre les utilisateurs, le service et les sous-traitants.
- •Bases de données, stockage des fichiers et sauvegardes chiffrés au repos par les hébergeurs.
- •Une couche applicative supplémentaire pour les secrets tels que les graines MFA, les jetons bancaires et des prestataires de paiement, et les clés de signature.
Hébergé en Europe
- •Serveurs d'application à Paris, France.
- •La base de données de chaque module dans une région de l'UE (Francfort, Irlande ou Stockholm) ou à Londres, couverte par une décision d'adéquation de l'UE.
- •Cloudflare pour le DNS, la terminaison TLS et la protection réseau.
- •Surveillance de l'infrastructure et contrôles de santé, avec redémarrage automatique des services en panne.
Sauvegardes et restauration
- •Sauvegarde quotidienne des bases de données, conservée sept jours.
- •Fichiers téléversés copiés chaque jour vers un stockage séparé ; les fichiers remplacés ou supprimés sont conservés 90 jours.
- •Procédures de restauration documentées.
Contrôle d'Accès et Identité
Contrôle d'Accès Basé sur les Rôles
- •Rôles limités par organisation, navire, marina, chantier ou association, et par service lorsque le module le permet.
- •Row-level security dans la base de données et contrôles d'autorisation côté serveur à chaque requête accédant aux données d'un client.
Connexion et authentification
- •Connexion par e-mail et mot de passe, avec règles de mot de passe imposées.
- •Authentification multifacteur disponible pour chaque utilisateur : application d'authentification, codes par e-mail ou SMS, selon le module.
Journaux d'activité
- •Connexions, accès aux documents sensibles, signatures électroniques et actions administratives sont journalisés lorsque le module le permet.
- •Les signatures électroniques disposent d'une piste d'audit et d'une preuve d'intégrité.
- •L'accès du personnel SupaSailing est limité à des personnes nommément désignées et utilisé uniquement pour le support à votre demande, la sécurité ou la résolution d'incidents.
Conçu pour l'industrie maritime
Une conformité qui parle votre langue
Les registres exigés par les règles maritimes sont conservés avec les mêmes contrôles que le reste de vos données.
Documents et formulaires ISM
Dans Fleet : documents et formulaires ISM, audits et exercices, avec le même contrôle d'accès et les mêmes journaux d'activité que le reste de vos données.
Certificats et heures de repos
Dans Fleet : certificats de l'équipage et registres des heures de repos MLC/STCW pour chaque membre d'équipage.
Registres ISPS
Dans Fleet : les registres ISPS sont rangés avec les documents ISM du navire, visibles uniquement par les rôles que vous autorisez.
Confidentialité des Invités
Les preference sheets et les besoins alimentaires et médicaux des invités sont traités selon le DPA, et vous pouvez consulter, corriger, exporter ou supprimer les données personnelles depuis le service.
Opérations et Gouvernance de Sécurité
Incidents et maintenance
- •Les violations de données personnelles vous sont notifiées dans les meilleurs délais, et au plus tard sous 48 heures.
- •La maintenance planifiée est annoncée au moins 48 heures à l'avance, normalement en dehors de la plage 08:00–20:00 CET.
- •Les incidents critiques touchant l'ensemble du service sont traités en priorité.
Gouvernance et Confidentialité
- •L'accord de traitement des données fait partie de chaque abonnement et est publié sur /legal/dpa.
- •Liste publique des sous-traitants, avec un préavis de 30 jours par e-mail avant tout ajout ou remplacement.
- •Nous ne vendons jamais vos données et ne les utilisons pas pour entraîner des modèles d'IA.
- •Personnel et prestataires tenus à la confidentialité, avec un accès minimal aux systèmes de production.
Questions sur la sécurité ou la conformité ?
Écrivez à [email protected]. Nous visons une réponse sous un jour ouvré (jours ouvrés espagnols, 09:00–18:00 CET).
Responsible disclosure : voir /.well-known/security.txt