Confiance & Sécurité

Les comptes utilisent une authentification par email/mot de passe et Google. Les sessions sont gérées côté client via un système de jetons sécurisé. Les rôles (chauffeur, entreprise) sont stockés dans une table dédiée et vérifiés côté serveur — jamais uniquement côté navigateur.

L'accès aux données est contrôlé par des politiques de sécurité au niveau ligne (Row-Level Security) sur l'ensemble des tables sensibles. Chaque utilisateur ne peut accéder qu'aux données auxquelles il a explicitement droit.

Les opérations sensibles (facturation, abonnements, attribution de rôles) passent uniquement par des fonctions serveur sécurisées et ne sont pas accessibles directement depuis le navigateur.

ZTYRA s'appuie sur des fournisseurs d'infrastructure reconnus pour l'hébergement applicatif, la base de données et l'authentification. Les communications entre votre navigateur et nos serveurs sont chiffrées via HTTPS/TLS.

Nous limitons les sous-traitants aux services strictement nécessaires au fonctionnement de la plateforme.

Nous collectons uniquement les informations nécessaires à la mise en relation : profil utilisateur, annonces publiées, candidatures et messages échangés sur la plateforme. Les données sont conservées tant que votre compte est actif.

Vous pouvez demander la suppression de votre compte et des données associées à tout moment en nous contactant.

Conformément à la réglementation applicable, vous disposez de droits d'accès, de rectification, de suppression et d'opposition concernant vos données personnelles.

Pour toute question relative à la sécurité ou à la confidentialité, ou pour signaler une vulnérabilité, contactez-nous à contact@ztyra.com.