Comoov a été conçu dès le départ avec la sécurité comme priorité absolue — pas comme une case à cocher. Voici ce que ça veut dire concrètement.
Les données de tous les utilisateurs Comoov sont hébergées exclusivement dans l'Union Européenne (région EU-West-1), via Supabase. Elles ne quittent jamais le territoire européen.
Toutes les communications sont chiffrées en transit (HTTPS/TLS). Les données stockées sont chiffrées au repos avec AES-256 — le standard bancaire.
Comoov ne met jamais en relation avec des inconnus. Chaque trajet se passe au sein d'une communauté que vous avez choisie : votre entreprise, votre école, votre club.
Votre adresse exacte de domicile n'est jamais visible des autres utilisateurs. Seul un point de rendez-vous approximatif est partagé lors d'un trajet.
Les paiements sont traités par Stripe, certifié PCI-DSS niveau 1. Comoov ne stocke jamais de données bancaires sur ses serveurs.
Chaque compte est vérifié par email. La vérification par SMS (OTP) est disponible pour renforcer la confiance au sein des communautés sensibles.
Chaque table de la base de données est protégée par des politiques de sécurité strictes. Un utilisateur ne peut accéder qu'aux données auxquelles il a droit — et rien de plus.
Tous les accès administrateurs sont protégés par MFA. Aucune action sensible ne peut être effectuée avec un simple mot de passe.
Les clés API et secrets techniques sont stockés dans Supabase Vault, un coffre-fort chiffré. Ils ne sont jamais exposés dans le code source ou les logs.
Le code de l'application est obfusqué avant publication. Il est impossible de procéder à une rétro-ingénierie pour en extraire des informations sensibles.
Les opérations sensibles (notifications, paiements, OTP) s'exécutent exclusivement côté serveur via des Edge Functions — jamais côté client.
Le token de notification push de chaque utilisateur est stocké de façon sécurisée et n'est jamais accessible aux autres membres de la plateforme.
Le Règlement Général sur la Protection des Données (RGPD) n'est pas une contrainte pour Comoov — c'est une valeur. Chaque fonctionnalité a été pensée pour respecter votre vie privée par conception (privacy by design).
Vous pouvez exercer l'ensemble de vos droits à tout moment, simplement en nous écrivant.
Comoov est financé uniquement par les abonnements. Votre attention n'est pas un produit. Vous n'aurez jamais de publicité ciblée dans l'application.
Vos données personnelles ne seront jamais vendues, louées ou échangées avec des tiers à des fins commerciales. C'est une ligne que Comoov ne franchira pas.
Contrairement aux plateformes de covoiturage ouvertes, Comoov ne met jamais en relation avec des étrangers. Chaque trajet se passe dans une communauté de confiance.
Téléchargez Comoov et covoiturez en toute sérénité avec les personnes de votre quotidien.