Confiance & Sécurité

Les comptes clients, business, corporate et administrateurs sont authentifiés via email/mot de passe ou Google. Les autorisations sont attribuées par rôle et vérifiées côté serveur à chaque requête sensible.

La protection contre les mots de passe compromis (vérification auprès de la base Have I Been Pwned) est activée lors de la création de compte et des changements de mot de passe.

Chaque client n'accède qu'à ses propres devis, commandes et profils. Les règles d'accès sont appliquées au niveau de la base de données (Row-Level Security), pas seulement côté interface.

Les opérations d'administration (validation de devis, gestion des utilisateurs) sont réservées aux administrateurs authentifiés.

Lexpediteur s'appuie sur l'infrastructure managée Lovable Cloud (Supabase + Cloudflare). Le trafic web est chiffré (HTTPS) et les secrets serveur ne sont jamais exposés au navigateur.

Les responsabilités sont partagées : Lovable Cloud gère l'infrastructure ; Lexpediteur gère les règles d'accès, la copie affichée et le traitement des données métier.

Les emails transactionnels (devis approuvés, suivi de commande) sont envoyés depuis un domaine Lexpediteur. Une liste de suppression est respectée pour les désabonnements via /unsubscribe.

Nous collectons uniquement les informations nécessaires au service : identité, coordonnées de livraison, description et prix des articles à acheter, historique des devis et commandes.

Vous pouvez demander la consultation, la correction ou la suppression de vos données en nous contactant.

Vous avez détecté un comportement suspect ou une faille potentielle ? Contactez-nous via la page Contact en précisant « Sécurité » dans l'objet. Nous accusons réception et investiguons rapidement.