FacilityCare IQSécurité
Ce qu'il advient des données d'une entreprise de nettoyage une fois dans FacilityCare IQ, dit simplement. Aucune certification que nous ne détenons pas n'est revendiquée ici.
Où sont les données
La base de données, le stockage de fichiers et la connexion tournent sur Supabase dans l'Union européenne (région de Paris). Le site et le tableau de bord sont servis par Vercel. Les données sont chiffrées au repos par l'hébergeur et sauvegardées par lui selon son calendrier.
Chiffrement en transit
Toutes les connexions depuis le site, le tableau de bord et l'application utilisent TLS. Les liens dans les e-mails sont uniquement en HTTPS.
Une entreprise ne voit pas l'autre
Les données de chaque entreprise sont isolées par des règles de sécurité au niveau des lignes de la base : une requête ne renvoie que les données de l'entreprise de la personne connectée, et seulement ce que son rôle autorise (gérant ou responsable, agent, sous-traitant, client).
Connexion sans mot de passe
Chacun se connecte avec un code à usage unique envoyé à son adresse e-mail, valable dix minutes. Nous ne stockons aucun mot de passe : il n'y en a donc aucun à faire fuiter. La déconnexion sur un téléphone retire aussi l'enregistrement push de ce téléphone.
Position et photos
La position n'est lue qu'au pointage d'arrivée et de départ et stockée avec l'intervention ; l'application n'a aucune permission de localisation en arrière-plan. Les photos sont désactivées sauf si un site en demande, et elles sont stockées de façon privée avec l'intervention.
Paiements
Les données de carte n'atteignent jamais nos serveurs : les abonnements web sont gérés par Stripe, ceux du téléphone par l'App Store et Google Play. Les factures envoyées par votre entreprise portent vos propres coordonnées de paiement ; aucun argent ne transite par FacilityCare IQ.
Export et suppression
Les feuilles d'heures s'exportent en CSV et les factures en PDF à tout moment. Un gérant peut supprimer le compte de l'entreprise depuis les réglages ; les données personnelles sont effacées sous 90 jours (voir Suppression des données).
Sous-traitants
Supabase, Vercel, Resend, Expo, Stripe, Apple, Google, Xero (uniquement si connecté) et Anthropic (uniquement pour l'import de cahier des charges). La politique de confidentialité précise le rôle de chacun.
Signaler une faille
Si vous trouvez un problème de sécurité, écrivez à support@facilitycareiq.com avec les étapes pour le reproduire. Nous répondons sous deux jours ouvrés et n'engageons aucune action contre les signalements de bonne foi.