Une base par société
Les données de votre société sont dans une base qui n'appartient qu'à elle, séparée de celles des autres clients. Reprise et export se font société par société.
Confiance et sécurité
Où sont vos données, qui les voit et comment les récupérer
Un logiciel de location garde vos contrats, vos documents et les données de vos clients. Voici ce que NoloForWeb fait vraiment pour les protéger, quels prestataires les reçoivent et ce que nous vous donnons par écrit avant la signature.
Une base par société Aucun numéro de carte enregistré Export complet quand vous voulez
Comment nous les protégeons
Les mesures déjà présentes dans le produit
Mots de passe jamais en clair
Les mots de passe des agents sont enregistrés seulement sous forme d'empreinte (PBKDF2), et après 5 essais erronés en 15 minutes la connexion est bloquée. Ceux repris d'un ancien logiciel sont convertis à la première connexion.
Droits par rôle
Chaque rôle a des droits distincts de lecture, d'écriture, d'ajout et de suppression, et chaque agent n'accède qu'aux agences pour lesquelles il est habilité.
Journal d'activité
Les connexions, les pages ouvertes et chaque modification des données sont enregistrées, avec la valeur avant et après. Mots de passe et clés restent masqués, même dans le journal.
Identifiants chiffrés
Les mots de passe et clés des services connectés (SdI, CaRGOS, SES.HOSPEDAJES, DGT, SMS, signature, paiements, IA) sont enregistrés chiffrés.
Aucun numéro de carte
Le logiciel n'enregistre ni numéro de carte, ni date d'expiration, ni code de sécurité : c'est Nexi qui les gère. Un test automatique empêche de les réintroduire.
Prestataires externes
Qui reçoit les données, et quand
Chaque service externe ne reçoit que les données dont il a besoin, et presque tous ne fonctionnent que si vous les activez. Les déclarations aux autorités (CaRGOS, SES.HOSPEDAJES, DGT) vont directement aux organismes publics.
| Service | Prestataire | Ce qu'il reçoit | Quand |
|---|---|---|---|
| Hébergement du logiciel | Aruba | Toutes les données du logiciel | Toujours |
| Le serveur de messagerie que vous indiquez, ou celui de Rilogi (info@rilogi.it) | Destinataire et texte du message | À chaque e-mail envoyé | |
| SMS et signature électronique | OpenAPI | Numéro de téléphone ; document et données du signataire | Seulement si vous les activez |
| Meta (WhatsApp Cloud API) | Numéro et texte du message | Seulement si vous l'activez | |
| Facture électronique | Aruba | Données de la facture | En Italie, si vous activez le SdI |
| Paiements | Nexi | Montant et référence du paiement ; les données de la carte restent chez Nexi | Seulement si vous les activez |
| Intelligence artificielle | Anthropic (Claude) avec l'IA incluse de Rilogi, ou le prestataire de votre choix avec votre clé (OpenAI, Azure OpenAI, Anthropic, Google Gemini) | Le texte ou l'image de chaque requête | Seulement si vous l'activez |
Sur www.noloforweb.eu, Google Analytics ne démarre que si vous acceptez les statistiques ; le logiciel de location n'en a pas.
Les questions qu'on nous pose avant de signer
Qui fournit le service ?
RICLOG, NIE Z4002038C, établi à 35008 Las Palmas de Gran Canaria (Las Palmas), Espagne. Le contrat de service est un document à part, que vous recevez avant la signature.
Où les données sont-elles hébergées ?
En Europe, chez Aruba.
À quelle fréquence les données sont-elles sauvegardées ?
Chaque jour. Les copies sont conservées 15 jours sur un serveur de sauvegarde Aruba distinct, et la restauration d'une société prend environ 30 minutes.
Si le service s'arrête, qui répond ?
L'assistance répond tous les jours de 9 h à 20 h, heure italienne : les signalements arrivent en temps réel et sont traités par ordre de priorité. Le parcours des signalements est décrit sur www.noloforweb.eu/fr/assistance.
Comment récupérer mes données ?
L'administrateur télécharge quand il veut une archive ZIP de 12 fichiers Excel, un par domaine : clients, parc, devis, réservations, contrats, factures, amendes, constats de dommages, grilles tarifaires, courtiers, obligations et configuration, plus les documents s'il le souhaite. Il faut un code à 6 chiffres envoyé par e-mail ; le fichier reste disponible 7 jours et chaque téléchargement est enregistré.
Qui est responsable des données de mes clients ?
Vous. Nous les traitons pour votre compte en tant que sous-traitant (article 28 du RGPD). Avec le contrat, vous recevez l'accord de traitement des données : quelles données nous traitons et pourquoi, les mesures de sécurité décrites sur cette page, les prestataires du tableau ci-dessus, l'aide pour les demandes de vos clients et la restitution ou la suppression des données à la fin du service.
Et en cas d'incident ?
Nous vous prévenons tout de suite, dès que nous nous en apercevons : ce qui s'est passé, quelles données sont concernées et ce que nous faisons, pour que vous ayez le temps d'évaluer la notification à l'autorité sous 72 heures. Votre interlocuteur est Riccardo Lo Giudice (info@rilogi.it).
Mes données servent-elles à entraîner l'IA ?
Nous n'entraînons aucun modèle sur vos données. Si vous activez l'IA, chaque requête part chez Anthropic (Claude) avec l'IA incluse de Rilogi (à crédits, avec un plafond mensuel dans le contrat) ou chez le prestataire choisi avec votre clé, selon ses conditions. Dommages, données extraites et prix restent des propositions : l'agent décide.
Connecter un assistant via le serveur MCP est-il sûr ?
L'accès passe par OAuth et n'ouvre qu'une société à la fois. Les actions qui écrivent, comme créer ou annuler une réservation, affichent d'abord un aperçu et ne partent qu'après confirmation.
Que se passe-t-il si j'arrête ?
Vous exportez les données comme indiqué. S'il vous faut aussi une copie complète de la base, nous la préparons depuis le panneau de sauvegarde et de restauration, dans le temps technique de l'opération ; une fois la copie remise, nous supprimons vos données, et les sauvegardes expirent d'elles-mêmes sous 15 jours.
Besoin de documents pour votre délégué à la protection des données ?
Demandez-nous le contrat de service, l'accord de traitement des données et la liste à jour des prestataires : nous les envoyons avant la signature.