Sécurité
Une page claire, crédible et prudente : elle explique les protections visées sans inventer de certification ou de garantie absolue.
Tauto manipule des demandes clients, photos, prestations, devis, rendez-vous, paiements et factures. La sécurité doit donc être traitée comme une fonction produit essentielle.
Cette page décrit des mesures raisonnables et proportionnées. Elle ne constitue pas une certification, un audit externe ou une garantie absolue.
Tauto ne doit pas collecter directement les numéros de carte bancaire. Les paiements en ligne détectés dans le code s'appuient sur Stripe Checkout et Stripe Connect lorsque la configuration est active.
Stripe reste responsable de ses propres mécanismes de sécurité et de conformité paiement. Tauto ne prétend pas être certifié PCI comme organisme de paiement.
Les portails client et liens de réservation sont conçus pour donner accès aux informations utiles sans ouvrir l'espace professionnel.
Les liens doivent être testés contre les accès non autorisés, la réutilisation inattendue et les documents non destinés au client final.
| Promesse publique | Preuve technique | Statut | Action nécessaire |
|---|---|---|---|
| Données séparées par entreprise | Usage généralisé de business_id, espaces professionnels authentifiés et clients tokenisés. | to_verify | Faire valider l'ensemble des politiques RLS et contrôles d'accès avant production. |
| Liens client contrôlés | Routes /client/[token] et /reserver/[token] avec noindex déjà prévues. | to_verify | Tester les liens signés/tokenisés de bout en bout avant lancement. |
| Paiements via Stripe si activés | Routes Stripe Connect, Checkout et webhooks détectées. | ok | Confirmer les conditions Stripe, le compte actif et le modèle exact de charge avant commercialisation. |
| Pas de certification inventée | Aucune certification ISO, HDS, PCI complète ou RGPD certifiée n'est affirmée. | ok | Conserver cette prudence tant qu'aucun audit ou certificat n'existe. |
En cas d'incident de sécurité, Tauto doit investiguer, limiter l'impact, corriger la cause si possible et informer les clients professionnels concernés lorsque cela est nécessaire.
Contact sécurité/support : contact@tauto.fr.