Ce que CarPanel met en place pour protéger les comptes, les paiements et les données de votre entreprise — en une page, à transmettre à votre référent informatique.
Mots de passe hachés (bcrypt), double authentification (TOTP, compatible Google Authenticator) disponible pour tous les rôles, sessions par appareil — déconnecter un écran ne ferme pas les autres.
17 rôles métier, droits par domaine (voir / gérer), délégation bornée — personne ne peut accorder plus que ses propres droits. La paie est cloisonnée ; les responsables multi-sites sont limités à leur zone.
TLS 1.2+ en transit. Les données les plus sensibles (secrets de double authentification, IBAN, jetons comptables) sont chiffrées en base en AES-256-GCM.
Toute la monétique passe par Stripe et Stripe Connect : CarPanel ne stocke jamais un numéro de carte et ne détient jamais vos fonds — l'argent de vos clients est viré directement sur votre compte.
Les actions sensibles (remboursements, changements d'accès, réinitialisations de mot de passe, suspensions) sont consignées dans un journal d'audit, conservé 2 ans.
Les photos prises en direct dans l'application sont horodatées, géolocalisées et scellées par une empreinte numérique : toute retouche ultérieure est détectable. De vraies preuves avant / après pour les dossiers d'assurance.
Vos données vous appartiennent : export complet des données métier de l'entreprise en un clic, export RGPD par compte, impression / export de chaque liste. Aucun enfermement.
Les données de la plateforme sont hébergées en Europe. Les sous-traitants (Stripe pour les paiements, Cloudinary pour les photos, Anthropic pour l'analyse IA…) sont listés, avec leur zone, dans la politique de confidentialité. Les sauvegardes de la base de données et la procédure de restauration sont documentées et font partie de l'exploitation courante.
Chaque compte peut exporter ses données (portabilité) et demander la suppression de son compte depuis l'application — les données sont alors anonymisées, seules les pièces légalement requises (factures) étant conservées. Les durées de conservation, les bases légales et les droits détaillés figurent dans la politique de confidentialité. Contact délégué à la protection des données : dpo@carpanel.fr.
Vous avez identifié une faille ou un comportement suspect ? Écrivez-nous à contact@carpanel.fr (objet « Sécurité ») : chaque signalement est examiné en priorité.
Envoyez-nous vos questions sécurité ou conformité : nous y répondons point par point.
Nous contacter