Centre de confiance

Confiance, sécurité et conformité

KleverCargo est développé et exploité par Klever Logistics doo dans le cadre d’un système de management de la sécurité de l’information certifié ISO/IEC 27001:2022, hébergé dans l’Union européenne, avec un accord de traitement des données conforme au RGPD (GDPR) proposé à chaque client.

ISO/IEC 27001:2022

Plus ISO 9001, 14001 et 45001

Francfort, UE

Serveurs, base de données, documents et sauvegardes principales

DPA RGPD

Avec les clauses contractuelles types de l’UE

48 heures

Notification des violations de données aux clients

Certifications

Klever Logistics doo détient quatre certificats de systèmes de management délivrés par SCK Certifications Pvt. Ltd. sous accréditation de l’United Accreditation Foundation (UAF), signataire de l’Arrangement de reconnaissance multilatérale de l’IAF. Périmètre : fourniture de services de support numérique informatique pour le secteur de la logistique et du transport, incluant le développement, la mise en œuvre et le support de la plateforme applicative KleverCargo, l’infrastructure de la plateforme informatique et le traitement des données clients. Les quatre sont répertoriés comme actifs sur IAF CertSearch.

ISO/IEC 27001:2022

ACTIF

Système de management de la sécurité de l’information

SCK/05/KLD/25/38/4080

Première émission 22.05.2025 · valable jusqu’au 21.05.2028 · audit de surveillance réussi en mai 2026

ISO 9001:2015

ACTIF

Système de management de la qualité

SCK/01/KLD/25/38/4077

Première émission 22.05.2025 · valable jusqu’au 21.05.2028

ISO 14001:2015

ACTIF

Système de management environnemental

SCK/02/KLD/25/38/4078

Première émission 22.05.2025 · valable jusqu’au 21.05.2028

ISO 45001:2018

ACTIF

Système de management de la santé et de la sécurité au travail

SCK/03/KLD/25/38/4079

Première émission 22.05.2025 · valable jusqu’au 21.05.2028

Hébergement et localisation des données

Les données des clients sont hébergées dans l’Union européenne. Une copie de sauvegarde hors ligne chiffrée est conservée dans nos locaux en Serbie. Notre équipe exploite la plateforme depuis la Serbie, pays partie à la Convention 108+ du Conseil de l’Europe, dont la loi sur la protection des données suit le RGPD.

Région

Les serveurs applicatifs, la base de données managée, les sauvegardes et le stockage des documents fonctionnent dans les centres de données DigitalOcean de Francfort (Allemagne), certifiés ISO/IEC 27001 et audités SOC 2 Type II.

Sauvegardes

La base de données managée effectue des sauvegardes quotidiennes automatiques avec restauration à un instant donné, conservées 7 jours dans la même région de l’UE ; les documents téléversés sont stockés dans un stockage objet redondant dans la même région. Une copie hors ligne supplémentaire de la base de données et des documents est conservée sur un volume chiffré dans une zone fermée à clé de nos locaux en Serbie ; une nouvelle copie est créée chaque jour et les 30 dernières sont conservées. Les restaurations sont testées chaque année. Objectif de point de reprise 24 heures, objectif de délai de reprise 8 heures.

Disponibilité

Nous visons une disponibilité mensuelle de 99,5 %. La maintenance est annoncée à l’avance dans la plateforme et programmée si possible en dehors des heures de bureau d’Europe centrale. Chaque version est déployée de manière atomique et peut être annulée.

Pratiques de sécurité

Une synthèse des contrôles ISO 27001 qui comptent le plus pour les clients. L’intégralité des mesures techniques et organisationnelles figure à l’annexe II de notre accord de traitement des données, et la documentation de sécurité détaillée est disponible sous NDA.

Contrôle d’accès

Données cloisonnées par entreprise ; rôles et autorisations par fonctionnalité configurés par vos administrateurs
Chauffeurs et agents d’accueil ne voient que leurs propres tâches et visites
Mots de passe stockés uniquement sous forme de hachages salés ; cookies de session sécurisés ; connexions limitées en fréquence
Accès à l’infrastructure réservé au personnel nommément désigné avec authentification multifacteur, revu chaque trimestre

Chiffrement

TLS 1.2 ou supérieur pour tout le trafic, HTTPS imposé, Content Security Policy sur l’application web
Base de données, sauvegardes et stockage des documents chiffrés au repos
Secrets tenus hors du code source et renouvelés à chaque changement de personnel

Opérations

Environnements de production, de développement et de test séparés ; aucune donnée de production en développement, sauf une copie de diagnostic enregistrée sur un ordinateur portable chiffré, supprimée sous 7 jours
Modifications sous contrôle de version, tests automatisés avant chaque version, déploiement automatisé
Correctifs réguliers, contrôle des vulnérabilités des dépendances et revues de sécurité internes
Événements d’authentification, d’administration et métier journalisés, avec un accès réservé au personnel autorisé

Personnes et incidents

Engagements de confidentialité et formation à la sécurité pour chaque employé et prestataire
Procédure documentée de réponse aux incidents
Clients informés d’une violation de données personnelles dans les 48 heures après que KleverCargo en a pris connaissance

Protection des données

Pour les données que votre entreprise dépose sur la plateforme, votre entreprise est le responsable du traitement et KleverCargo le sous-traitant.

Accord de traitement des données

Chaque client accepte notre DPA dans la plateforme. Il intègre les clauses contractuelles types de l’UE (module deux), l’avenant britannique et les adaptations suisses, un inventaire complet des données, nos mesures techniques et organisationnelles et la liste des sous-traitants. Les clients Enterprise peuvent le signer sous forme de document contresigné.

Entité juridique et représentant dans l’UE

Klever Logistics doo, Đorđa Isakova 22, 21241 Kać, République de Serbie. Numéro d’immatriculation 22085417, numéro fiscal 114885593.

Représentant dans l’UE au titre de l’article 27 du RGPD : KleverCargo Innovation B.V., Veemkade 328, 1019 HD Amsterdam, Pays-Bas.

Contacts

Protection des données : privacy@klevercargo.com
Sécurité : security@klevercargo.com
Juridique : legal@klevercargo.com

Politiques

Conditions d’utilisation
Politique de confidentialité
Politique relative aux cookies

Le DPA est disponible dans la plateforme ; les clients potentiels peuvent en demander le texte à legal@klevercargo.com.

Sous-traitants

Tiers qui traitent des données clients pour notre compte, chacun lié par un accord de traitement des données. Les clients sont informés 30 jours avant l’ajout ou le remplacement d’un sous-traitant. Les garanties de transfert de chacun sont listées dans le DPA.

DigitalOcean, LLC

Entité aux États-Unis · traitement à Francfort, Allemagne (UE)

Hébergement cloud de la Plateforme : serveurs applicatifs, base de données, sauvegardes et stockage objet des documents téléversés

Twilio Inc. (SendGrid)

Entité aux États-Unis · traitement aux États-Unis et dans l’UE

Envoi des e-mails transactionnels de la Plateforme

Google LLC (Google Maps Platform)

Entité aux États-Unis · traitement aux États-Unis et dans l’UE

Géocodage, cartes et calcul d’itinéraires

Google LLC (Firebase Cloud Messaging)

Entité aux États-Unis · traitement aux États-Unis et dans l’UE

Notifications push vers l’application mobile KleverCargo Drive

Infobip d.o.o.

Entité en Croatie (UE) · traitement dans l’UE

Messages Viber Business vers les contacts des clients et réception de leurs réponses

Anthropic, PBC

Entité aux États-Unis · traitement aux États-Unis

Modèle d’intelligence artificielle qui lit les documents déposés par un Utilisateur (factures et autres documents d’expédition) lorsque l’Utilisateur a activé la lecture automatique, et qui suggère des correspondances de colonnes lorsqu’un Utilisateur le demande lors d’un import de tableur

Seyfor d.o.o. (comptabilité en ligne Minimax, moj.minimax.rs)

Entité en Serbie · traitement en Serbie

Émission, envoi et comptabilisation des factures d’abonnement

Documents pour les achats et les audits de sécurité

Disponible sous NDA sur demande à security@klevercargo.com. Nous répondons aux questionnaires de sécurité sous 10 jours ouvrés.

Certificats ISO

Certificats en vigueur et dernière déclaration d’audit de surveillance.

Déclaration d’applicabilité

Synthèse des contrôles de l’annexe A de l’ISO 27001 inclus dans le périmètre.

Questionnaire de sécurité

Questionnaire de sécurité complété, structuré selon la CSA Cloud Controls Matrix, et analyse d’impact des transferts pour la Serbie.

Sauvegarde et restauration

Emplacements et calendrier des sauvegardes, objectifs de point et de délai de reprise, et résultats du dernier test de restauration.

Demander les documents

Signaler une vulnérabilité

Si vous pensez avoir trouvé une faille de sécurité dans KleverCargo, écrivez à security@klevercargo.com en indiquant les étapes pour la reproduire. Nous accusons réception des signalements sous deux jours ouvrés, vous tenons informé pendant la correction et n’engagerons aucune poursuite contre une recherche de bonne foi qui n’accède pas à plus de données que nécessaire pour démontrer le problème, ne perturbe pas le service et nous laisse un délai raisonnable pour corriger avant toute divulgation.