Aller au contenu
Nauticare

Sécurité et confiance

Une sécurité de niveau entreprise pour les données des propriétaires, de l’équipage et du navire

Les données d’un yacht sont sensibles : coordonnées du propriétaire, passeports des invités, dossiers de l’équipage, finances, position du navire. Nauticare est conçu avec la sécurité, la confidentialité et la conformité au cœur.

La plateforme Nauticare est disponible en anglais.

Comment nous protégeons vos données

  • Chiffré en transit et au repos

    Toutes les données sont cryptées en transit (TLS 1.3) et au repos (AES-256).

  • Infrastructure hébergée par l'UE

    Hébergé sur une infrastructure certifiée ISO 27001 dans l'UE, avec un traitement conçu autour du RGPD.

  • Accès basé sur les rôles

    Autorisations granulaires, afin que chaque membre de l'équipe et manager ne voie que ce qui est pertinent pour son rôle.

  • Journal d’activité et piste d’audit

    Chaque connexion, modification, ajout et suppression est enregistré : qui a fait quoi, et quand. Essentiel pour la responsabilité, les audits ISM et les rapports au propriétaire.

  • Sauvegardes automatisées

    Sauvegardes continues avec récupération à un moment précis.

  • Pénétration testée

    Évaluations de sécurité régulières par des tiers.

  • Authentification à deux facteurs

    Ajoutez un code à 6 chiffres à la connexion, via une application d’authentification ou par e-mail, sur n’importe quel compte.

  • Connexion avec Google

    Associez un compte Google et connectez-vous avec, en plus ou à la place d’un mot de passe.

Confidentialité et RGPD

Nauticare B.V. est une société néerlandaise et nous traitons les données personnelles conformément au Règlement général sur la protection des données (RGPD). Notre politique de confidentialité (en anglais) explique ce que nous collectons et pourquoi, et notre contrat d’abonnement (en anglais) précise comment nous traitons les données pour votre compte.

L’accès par rôles fait que chacun ne voit que ce qui concerne son rôle, et les pistes d’audit enregistrent qui a fait quoi, et quand : utile pour les audits ISM, les rapports aux propriétaires et votre propre gouvernance.

Lorsque le navire utilise Nauticare Local, les données de bord restent sur le matériel du yacht et se synchronisent avec le cloud quand une connexion est disponible.

Des certifications énoncées avec précision

Nauticare est hébergé sur une infrastructure certifiée ISO 27001 dans l’UE.

Questionnaire de sécurité ou DPA ?

Envoyez les questions de votre équipe informatique ou conformité à info@nauticare.io et nous vous répondrons.

Questions sur la sécurité

Où nos données sont-elles hébergées ?

Dans l’Union européenne, sur une infrastructure certifiée ISO 27001.

Qui peut voir quoi ?

L’accès est basé sur les rôles. Vous décidez qui voit quoi (équipage, officiers, gestionnaires, comptabilité, propriétaires) et chaque action est enregistrée dans la piste d’audit.

Proposez-vous l’authentification à deux facteurs ?

Oui. Chaque utilisateur peut activer l’authentification à deux facteurs avec une application d’authentification (comme Google Authenticator ou 1Password) ou avec un code envoyé par e-mail, et peut aussi se connecter avec Google.

Les données sont-elles chiffrées ?

Oui. En transit avec TLS 1.3 et au repos avec AES-256.

Que deviennent les données stockées à bord avec Nauticare Local ?

Elles restent sur le matériel du navire et se synchronisent avec Nauticare Cloud lorsqu’une connexion est disponible.

Proposez-vous un accord de traitement des données (DPA) ?

Oui. Notre accord de traitement des données, avec nos mesures techniques et organisationnelles et la liste des sous-traitants, est publié sur nauticare.io/dpa (en anglais) et fait partie du contrat d’abonnement.

Comment signaler un problème de sécurité ?

Écrivez à info@nauticare.io avec « Security » dans l’objet. Nous prenons chaque signalement au sérieux.

Des questions de votre service informatique ou de votre DPA ?

Réservez un appel et nous présenterons à votre équipe l’hébergement, le contrôle des accès et le traitement des données.

Pas de carte de crédit. Quittez le mode démo et choisissez un forfait dès que vous êtes prêt.

La plateforme Nauticare est disponible en anglais.