Sécurité et confiance
Une plateforme professionnelle se juge à ce qu'elle refuse, pas à ce qu'elle promet
Red Flow remplace des groupes de messagerie où n'importe qui pouvait publier une course et où aucun document n'était vérifié. Voici, concrètement, ce que la plateforme contrôle à la place.
Les fondations
Six protections intégrées au cœur de la plateforme
Ces mécanismes ne sont pas des options : ils sont appliqués à chaque compte, chaque course et chaque mouvement financier.
Chaque professionnel est vérifié
Aucun chauffeur ne reçoit de course et aucune société ne publie d'annonce avant que son dossier ait été contrôlé : pièce d'identité, justificatif professionnel, assurance et informations du véhicule. Les documents expirés font repasser le compte en vérification.
Vos données sont cloisonnées
Le cloisonnement est appliqué par la base de données elle-même, et non par l'application : une société ne peut pas lire les courses d'une autre, un chauffeur ne voit que ce qui le concerne. Une erreur d'affichage ne peut donc pas exposer les données d'un tiers.
Comptes protégés à la connexion
Mots de passe confrontés aux bases publiques de fuites connues, protection anti-robot sur les formulaires exposés, et double authentification disponible sur les comptes d'administration.
Comptabilité en double entrée
Aucun solde n'est jamais modifié directement. Chaque euro qui bouge donne lieu à une écriture comptable avec origine, destination, montant, devise, référence et horodatage — un solde est toujours la somme de ses écritures.
Attribution des courses sans conflit
L'attribution d'une course est une opération atomique : si deux chauffeurs acceptent au même instant, un seul obtient la course. Une course déjà attribuée ne peut pas l'être une seconde fois.
Journal d'audit des actions sensibles
Validation d'un dossier, changement de rôle, mouvement financier, intervention d'un administrateur : les opérations sensibles sont journalisées et consultables, avec leur auteur et leur horodatage.
Dans le détail
Trois domaines, trois exigences
Accès à votre compte
- Vérification de l'adresse e-mail à la création du compte
- Réinitialisation du mot de passe par lien à usage unique et durée limitée
- Refus des mots de passe apparaissant dans des fuites de données connues
- Protection anti-robot sur les formulaires publics d'inscription et de connexion
- Sessions renouvelées automatiquement, révocables à la déconnexion
- Double authentification disponible pour les comptes d'administration
Pendant la course
- Identité du chauffeur, modèle du véhicule et plaque affichés avant la prise en charge
- Suivi de l'état de la course, de l'attribution jusqu'à son terme
- Historique complet des courses, consultable à tout moment
- Signalement d'incident rattaché à la course concernée
- Assistance accessible depuis l'application, avec le contexte de la course
Vos données personnelles
- Vous accédez aux données de votre compte depuis votre espace personnel
- Vous pouvez corriger vos informations professionnelles et vos documents
- Les documents d'identité ne sont accessibles qu'aux personnes chargées de la vérification
- Les adresses et numéros de téléphone sont masqués dans les journaux techniques
- Vous pouvez demander la suppression de votre compte
Transparence
Ce qui reste à finaliser
Annoncer une protection qui n'est pas encore active est le meilleur moyen de créer un faux sentiment de sécurité. Voici donc ce qui est construit mais pas encore pleinement opérationnel.
Bouton d'alerte pendant la course
L'écran et le parcours de signalement d'urgence sont construits. Le raccordement à un service d'assistance joignable 24 h/24 n'est pas encore en place : ce bouton ne remplace en aucun cas un appel aux services d'urgence.
Vérification du téléphone par SMS
Le mécanisme existe mais n'est volontairement pas bloquant à ce stade du déploiement. Il le deviendra une fois l'opérateur SMS raccordé.
Encaissement des paiements
Le circuit de paiement et la comptabilité associée sont en place et testés en environnement de test. La mise en service des paiements réels dépend de la finalisation du dossier auprès du prestataire de paiement.
Vous avez repéré une faille ?
Signalez-la nous directement plutôt que publiquement : nous accusons réception de chaque signalement et vous tenons informé de sa correction. Aucune poursuite ne sera engagée contre une démarche de signalement de bonne foi.
Signaler un problème de sécuritéTravailler avec des professionnels vérifiés
Chaque chauffeur et chaque société présents sur Red Flow ont vu leur dossier contrôlé avant de pouvoir travailler.