La connexion TrackDéchets en détail
Ce que Bordoly garde de votre connexion TrackDéchets, comment elle se renouvelle, ce qui se passe quand TrackDéchets la retire, et la différence avec votre connexion à Bordoly.
Vous entrez dans l'espace web de Bordoly avec TrackDéchets ou avec Google. Dans les deux cas, c'est votre connexion TrackDéchets qui autorise Bordoly à agir sur vos bordereaux. Cet article explique ce que Bordoly en garde, comment elle se renouvelle, et ce qui se passe quand TrackDéchets la retire.
De la redirection vers TrackDéchets au stockage chiffré des jetons.
Deux connexions distinctes
| Connexion | Où elle est gardée | Durée | À quoi elle sert |
|---|---|---|---|
| Votre connexion à Bordoly | Un cookie de votre navigateur, illisible par les scripts de la page | Prolongée tant que vous utilisez Bordoly | Vous identifier dans Bordoly |
| Votre connexion TrackDéchets | La base de Bordoly, chiffrée | Courte, renouvelée automatiquement | Agir sur vos bordereaux dans TrackDéchets |
Votre navigateur ne voit jamais les jetons TrackDéchets. Bordoly les utilise en coulisses, le temps d'un appel à TrackDéchets.
Le parcours complet
Première connexion
- Vous cliquez sur Continuer avec TrackDéchets.
- Bordoly vous envoie sur TrackDéchets.
- Vous vous identifiez sur TrackDéchets et autorisez Bordoly.
- TrackDéchets vous renvoie vers Bordoly avec une autorisation, que Bordoly échange contre ses jetons.
- Bordoly crée ou met à jour votre compte, et vous rattache à chaque établissement de votre profil TrackDéchets.
- Bordoly chiffre les jetons et ouvre votre connexion.
Ensuite
Tant que votre connexion à Bordoly est valide, vous ne repassez pas par TrackDéchets. Quand une action touche TrackDéchets (créer ou signer un bordereau, lire votre profil), Bordoly vérifie le jeton. S'il expire dans moins de 60 secondes, Bordoly le renouvelle d'abord. Vous ne voyez rien.
Quand TrackDéchets retire l'accès
Plusieurs événements côté TrackDéchets peuvent invalider le renouvellement : un changement de mot de passe, le retrait de l'autorisation donnée à Bordoly, un compte supprimé. L'action en cours échoue alors, et vous devez vous reconnecter avec TrackDéchets.
Se déconnecter
| Geste | Effet |
|---|---|
| Se déconnecter, dans le menu de votre avatar | Ferme votre connexion à Bordoly. Votre accord TrackDéchets reste. |
| Déconnecter, dans Paramètres, Intégrations | Efface vos jetons TrackDéchets. Vous restez connecté à Bordoly, mais les actions sur les bordereaux sont bloquées jusqu'à la prochaine connexion de TrackDéchets. |
Plusieurs établissements, un seul compte TrackDéchets
Votre profil TrackDéchets peut couvrir plusieurs établissements. Bordoly suit cette structure :
- chaque établissement de votre profil devient un établissement dans Bordoly
- votre rôle dans Bordoly découle de votre rôle dans TrackDéchets pour cet établissement
- vous voyez tous vos établissements dans le sélecteur.
À chaque connexion avec TrackDéchets, Bordoly resynchronise vos établissements :
- un établissement ajouté dans TrackDéchets apparaît
- un établissement retiré dans TrackDéchets disparaît de votre accès.
Exemple : un consultant QHSE a accès à cinq entreprises clientes dans TrackDéchets. Il se connecte une fois à Bordoly et retrouve les cinq établissements.
Stockage et sécurité des jetons
Vos jetons TrackDéchets sont chiffrés dans notre base avec un chiffrement authentifié éprouvé. La clé de chiffrement n'est pas stockée avec les données : le serveur la reçoit au démarrage et refuse de démarrer sans elle. Les jetons ne sont déchiffrés que le temps d'un appel à TrackDéchets et ne sont jamais écrits dans les journaux. Chaque renouvellement remplace l'ancienne paire : il n'en existe qu'une à la fois.
Et l'application mobile ?
L'application mobile ne passe pas par TrackDéchets :
| Utilisateur | Connexion |
|---|---|
| Espace web | TrackDéchets ou Google, puis TrackDéchets pour les bordereaux |
| Chauffeur | E-mail et code à 6 chiffres, valable 15 minutes |
| Technicien | E-mail et code à 6 chiffres, valable 15 minutes |
Les chauffeurs et les techniciens n'ont pas besoin d'un compte TrackDéchets. Un Admin leur crée un compte mobile dans Bordoly.
Quand un chauffeur confirme un enlèvement, Bordoly signe le bordereau avec la connexion TrackDéchets d'un membre de l'établissement transporteur autorisé à gérer les enlèvements. Il faut donc qu'au moins un de ces membres ait connecté TrackDéchets.
Et Google ?
Google s'ajoute à TrackDéchets, il ne le remplace pas :
- Google vous identifie et retrouve ou crée votre compte. Aucun jeton TrackDéchets n'est créé par une connexion Google.
- Pour agir sur les bordereaux, connectez TrackDéchets depuis Paramètres, Intégrations, Connecter TrackDéchets.
- Tant que ce n'est pas fait, une action sur un bordereau affiche « Connectez votre compte TrackDéchets pour continuer. »
Chaque membre a sa propre connexion TrackDéchets. Si un Admin part ou perd son accès TrackDéchets, un autre membre déjà connecté continue à émettre et signer les bordereaux.
Un bordereau créé depuis l'espace web l'est avec la connexion TrackDéchets de la personne qui fait le geste. Si cette personne n'a plus d'accès TrackDéchets valide, un autre membre connecté fait le geste à sa place.
Bonnes pratiques
- Vérifiez de temps en temps les applications autorisées dans votre profil TrackDéchets.
- Retirez l'accès de Bordoly dans TrackDéchets pour un compte qui n'est plus utilisé.
- Pour vos collègues, créez à chacun un compte TrackDéchets. Chacun se connecte avec le sien et garde ses propres droits.
Et après ?
- Se connecter avec Google
- Connecter mon compte TrackDéchets
- Hébergement et conformité RGPD
- Engagements opérationnels et incidents
Vous êtes bloqué ? Écrivez-nous à support@bordoly.fr. Les délais de réponse de chaque plan sont dans Engagements opérationnels et incidents.