Sécurité & confidentialité
Vos données appartiennent
à votre garage.
Exploitation chez Infomaniak en Suisse, sauvegardes quotidiennes, double authentification, rôles et journal d’audit. Voici ce que Carlusion fait concrètement aujourd’hui.
Hébergement en Suisse
Carlusion est exploité chez Infomaniak, fournisseur suisse, dans un centre de calcul en Suisse.
Protection des données (nLPD)
Accès et effacement par client directement dans le logiciel. Après la fin du contrat, vos données restent exportables 30 jours.
Accès protégé
Double authentification par application, rôles pour l’équipe et journal d’audit.
Sauvegardes quotidiennes
Sauvegarde quotidienne de la base de données dans l’Object Storage d’Infomaniak, conservée 30 jours.
Localisation des données
Exploitation en Suisse.
Carlusion fonctionne chez Infomaniak, un fournisseur suisse indépendant, dans un centre de calcul à Genève. Base de données, documents et sauvegardes se trouvent en Suisse.
En phase pilote, aucune donnée n’est transmise à des services tiers — ni service d’IA, ni prestataire de paiement, ni service de signature, ni outil d’analyse.
- Hébergement chez Infomaniak (fournisseur suisse)
- Base de données, documents et sauvegardes en Suisse
- Sous-traitants communiqués sur demande
Chiffrement
Connexions chiffrées, secrets protégés.
Toutes les connexions à Carlusion sont chiffrées via HTTPS (TLS).
Les valeurs particulièrement sensibles, comme les clés de double authentification et les accès aux services connectés (p. ex. Bexio), sont en plus stockées chiffrées en AES-256-GCM.
- HTTPS/TLS pour toutes les connexions
- AES-256-GCM pour les clés 2FA et les accès aux intégrations
Accès & identité
Rôles clairs, modifications traçables.
Chaque accès se fait via un compte personnel. La double authentification avec une application (TOTP) peut être activée pour les comptes.
Des rôles comme propriétaire, admin, vente, service, comptabilité, fiduciaire et lecture seule déterminent qui voit et modifie quoi. Les modifications importantes sont consignées dans le journal d’audit.
- Double authentification (TOTP)
- Rôles pour vente, service, comptabilité et fiduciaire
- Journal d’audit
Signature & conservation
Signer les contrats et les conserver en sécurité.
Les contrats sont signés sur papier et enregistrés avec un scan. La signature numérique est en préparation.
En raison de l’obligation de conservation (CO art. 958f), les contrats conclus ne peuvent pas être supprimés ; lors des changements de statut importants, Carlusion enregistre une version PDF.
- Signature sur papier avec scan
- Protection contre l’effacement (CO art. 958f)
- Version PDF lors des changements de statut
Vous avez trouvé une vulnérabilité ?
Nous remercions chaque signalement responsable. Écrivez à hello@carlusion.ch avec une brève description. Nous accusons réception sous un jour ouvré et vous tenons informé de la suite.