Comment nous protégeons vos bornes et vos données.
Un hébergement certifié dans l’UE, TLS sur le portail, l’application et l’API, et un accès basé sur les rôles par site.
Une disponibilité que vous pouvez vérifier
Au moins 99,98 % de disponibilité de la plateforme, mesurée et publiée sur notre page de statut publique.
- SurveillanceNous surveillons l’état de la plateforme et la connexion OCPP de chaque borne.
- Sauvegardes automatiquesLa base de données de la plateforme est sauvegardée automatiquement.
- Réponse aux incidentsUn processus défini pour la détection, le tri et la résolution, et une analyse après incident.
Hébergé dans l’Union européenne
La plateforme tourne dans des parcs de centres de données de l’UE d’un hébergeur dont le système de management de la sécurité de l’information est certifié DIN ISO/IEC 27001:2022 et audité chaque année par SOCOTEC Certification.
- Chaque parc de centres de données dans l’UELe certificat couvre chaque parc de centres de données où tourne la plateforme.
- Hébergement vertChaque parc de centres de données fonctionne avec une électricité 100 % renouvelable issue d’hydroélectricité certifiée.
- Nos sous-traitantsChaque prestataire qui traite des données personnelles pour nous figure sur la liste publiée. La liste des sous-traitants
Vous décidez qui voit et fait quoi
Un accès basé sur les rôles par équipe et par site, géré par le propriétaire du site. Le portail web
- Accès par siteAucun, limité, complet ou propriété, défini pour chaque équipe sur chaque site.
- Authentification à deux facteursUn code temporaire issu d’une application d’authentification (TOTP) en plus du mot de passe, avec des codes de récupération.
- Un rôle par backofficeChaque backoffice reçoit un seul rôle, Facturation ou Données et commande. Données et commande ne peut jamais démarrer ni arrêter une session.
- OAuth 2.0 pour votre produitUn accès via le flux authorization code, accordé par le propriétaire, sans partager de mot de passe.
Vos données restent les vôtres
Les données que vous mettez dans Plugchoice vous appartiennent, et nous ne vendons pas de données. Politique de confidentialité
- Export à tout momentLes transactions en CSV, Excel ou PDF, et le journal complet des messages OCPP de chaque borne.
- Conservation et suppressionLes données personnelles sont effacées dans les 30 jours suivant la suppression de votre compte. Les factures et documents de facturation sont conservés 7 ans, la durée de conservation fiscale néerlandaise.
- RGPDLes données personnelles sont traitées conformément au RGPD, avec un accord de traitement des données (article 28) pour les clients professionnels.
Des questions de sécurité pour un appel d’offres ?
Nous envoyons de la documentation et répondons aux questionnaires de sécurité. Pour signaler une vulnérabilité, suivez notre politique de divulgation responsable.