Technologie · comment c'est construit
La confiance ne se promet pas. Elle se vérifie.
Un boîtier branché sur votre voiture, un garage qui suit vos interventions, une marketplace qui connaît vos véhicules : cela n'est acceptable que si la mécanique derrière est saine. Cette page décrit, sans buzzwords, comment RIVOLT gère votre compte, vos flux temps réel, vos boîtiers et vos données.
01 Le compte RIVOLT
Un seul compte pour tout l'écosystème.
L'app conducteur, la console garage, la marketplace et le site d'actualités RIVOLT NEWS partagent le même compte. Vous vous connectez une fois : la session est reconnue sur tous les services rivolt.fr, sans nouvelle saisie.
Multi-espaces
« Où veux-tu aller ? »
Après connexion, un écran unique propose vos espaces : « Particulier — Tes véhicules, trajets, entretiens » et, si vous êtes membre d'un atelier, « Garage pro — Ateliers, sessions, équipes ». Le bouton « Changer d'espace » reste accessible à tout moment : la même identité, des contextes bien séparés.
- Session partagée entre app, espace garage et site news — connecté ici, reconnu là-bas
- Cookie de session sécurisé, inaccessible aux scripts des pages
- Commenter un article sur RIVOLT NEWS utilise ce même compte — aucun compte séparé à créer
- Espaces multi-membres : invitations, quatre rôles, permissions ajustables membre par membre
Connexion
Comme vous préférez.
La page « Connexion » propose trois onglets : « Mot de passe », « Lien mail » et « Lien SMS ». L'identifiant accepte indifféremment un email, un identifiant ou un numéro de téléphone. Le lien magique — envoyé par email ou par SMS — est à usage unique, et le service ne révèle jamais si un compte existe pour l'adresse saisie.
Vous pouvez aussi vous connecter avec Google ou Apple, et lier ou délier ces comptes depuis la section « Comptes connectés » de votre profil.
- Inscription par email ou par numéro de mobile, vérifiée par un code à 6 chiffres
- Mot de passe de 8 caractères minimum — jamais obligatoire si vous préférez les liens magiques
- Envois de liens magiques limités en fréquence, pour couper court aux abus
02 Sécurité du compte
Des protections concrètes, pas des cases à cocher.
Un compte qui ouvre l'app, le garage et la marketplace mérite mieux qu'un simple mot de passe. Chaque protection ci-dessous existe dans le produit, avec les libellés exacts que vous verrez à l'écran.
Double authentification, trois méthodes
La section « Authentification à deux facteurs » du profil propose « Application d'authentification » (code TOTP généré hors ligne par Google Authenticator, Authy, 1Password…), « Code par SMS » et « Code par email ». À la connexion, l'écran « Vérification en deux étapes » exige le code à 6 chiffres avant d'ouvrir la session.
Plusieurs comptes sur un appareil partagé
Sur une tablette d'atelier ou un ordinateur familial, plusieurs comptes restent connectés côte à côte et se basculent depuis l'en-tête. Chaque compte peut exiger un code PIN de 4 à 8 chiffres pour être ouvert — et aucun jeton n'est stocké côté navigateur : chaque bascule régénère une session propre.
Le bon droit pour la bonne personne
Un espace — familial ou professionnel — se partage avec des invitations et quatre rôles, du propriétaire à l'invité. Les permissions s'ajustent finement, membre par membre : le mécanicien ne voit pas la même chose que le gérant, l'invité pas la même chose que le propriétaire.
Identifiants générés, changement forcé
Quand un garage crée le compte d'un client, le système génère un identifiant lisible du type « prenom.nom » et une phrase de passe en mots français suivis de chiffres — facile à saisir, difficile à deviner. À la première connexion, un bandeau impose de changer ce mot de passe temporaire avant de continuer.
Un journal d'activité consultable
La page « Mon profil » regroupe identité, « Vérification téléphone » par code SMS, « Sécurité — Mot de passe, 2FA », « Comptes connectés » et « Activité — Journal d'événements » : l'historique des actions du compte, que vous consultez vous-même, sans rien demander à personne.
03 Temps réel
La donnée vous trouve. Pas l'inverse.
Sur RIVOLT, vous ne rechargez pas une page en espérant du neuf : c'est la plateforme qui pousse chaque événement vers vos écrans, à la seconde où il se produit.
Flux poussés (SSE)
Un tuyau ouvert entre la plateforme et vos écrans.
Chaque paquet de télémétrie envoyé par le boîtier — un à trois par seconde, sur connexion chiffrée — est enregistré puis publié immédiatement sur un flux temps réel (Mercure, Server-Sent Events), avec un canal propre à chaque boîtier. La page « Live » de l'app y est abonnée : jauges, position GPS et indicateur LIVE / OFFLINE bougent seuls, sans rafraîchissement ni interrogation répétée du serveur.
Le même mécanisme anime le suivi d'atelier : quand le garage termine une étape, votre page « Suivi garage » se met à jour en direct — et côté console garage, tous les postes de l'atelier voient le kanban évoluer en même temps.
- Un canal de diffusion par boîtier — chacun ne reçoit que ce qui le concerne
- Page « Live » : mesures instantanées et indicateur LIVE / OFFLINE animé
- Suivi d'intervention poussé au client pendant que le garage travaille
- La même télémétrie alimente la détection automatique de vos trajets
04 Sécurité du boîtier
Chaque boîtier a ses propres clés. Et vous, le trousseau.
Un boîtier RIVOLT ne partage jamais les identifiants de votre compte : il possède ses propres jetons, à durée de vie limitée, révocables à tout moment. Voici son cycle de vie complet.
Fabriqué
Chaque boîtier sort d'usine avec un numéro de série et une clé d'activation à usage unique — stockée hachée côté serveur, comme un mot de passe. Personne ne peut la relire, pas même RIVOLT.
Inventaire usineRéclamé
Vous l'associez à votre compte depuis « Mes boitiers », avec le bouton « Réclamer un boîtier » et le numéro de série du sticker. Tant qu'il n'est pas réclamé, il n'appartient à personne et n'émet rien.
Votre compteActivé
Au premier démarrage, le boîtier présente sa clé d'usine et reçoit ses identifiants définitifs. La clé est effacée après cet unique usage : elle ne servira jamais deux fois.
AutomatiqueSurveillé
Ses jetons sont renouvelés automatiquement, chaque requête est authentifiée et limitée en débit, et chaque événement de sécurité est journalisé — consultable par vous, dans l'app.
En continuRévocation & audit
Le bouton d'arrêt, c'est vous qui l'avez.
Un jeton de boîtier vit 90 jours et se renouvelle par rotation ; la réutilisation d'un jeton déjà consommé est traitée comme une compromission, et tous les accès du boîtier sont révoqués immédiatement — sans intervention de votre part.
Vous gardez aussi la main manuellement : « Révoquer » coupe l'envoi de télémétrie sur-le-champ (« Le boîtier ne pourra plus envoyer de télémétrie. »), « Retirer » sort définitivement le boîtier du parc. Et l'« Historique d'authentification » liste les 100 derniers événements de sécurité — connexions réussies ou refusées, renouvellements, limitations de débit — avec horodatage et adresse IP.
- Jetons dédiés au boîtier, signés par une clé propre aux appareils — distincts de votre session
- Détection de rejeu : un jeton réutilisé déclenche la révocation totale automatique
- Requêtes limitées en débit, chaque dépassement journalisé
- Audit consultable par vous, sans rien demander à personne
pour la clé d'activation d'usine : stockée hachée, effacée après le premier démarrage.
de durée de vie maximale d'un jeton de boîtier, renouvelé par rotation automatique.
entre la détection d'un jeton rejoué et la révocation de tous les accès du boîtier.
derniers événements de sécurité consultables dans l'« Historique d'authentification », IP et horodatage inclus.
05 Vos données
Hébergées en Europe. Partagées par vous seul.
RIVOLT est une plateforme française : conçue en France, avec des données hébergées en Europe. Vos trajets, votre télémétrie, votre carnet d'entretien vous appartiennent — et le produit est construit pour que vous décidiez, écran par écran, ce qui en sort.
Partagées à la carte
Le partage public d'un véhicule se règle section par section : 10 périmètres cochables, les plus sensibles — plaque, VIN, télémétrie en direct — signalés comme tels. Expiration au choix (24 h, 7 jours, 30 jours ou jamais), protection par code PIN, QR code. Ce que vous ne cochez pas n'existe pas pour le visiteur.
Exportables
Le bouton « Exporter PDF » de la fiche véhicule produit le dossier complet — caractéristiques, entretiens, trajets, documents — que vous emportez où vous voulez : vente du véhicule, expert, assureur. Vos données ne sont pas prisonnières de l'app.
Sous votre contrôle
Notifications réglables par catégorie et par canal (email, SMS, push), journal d'activité du compte, révocation des boîtiers : les leviers sont dans l'interface. Et conformément au RGPD, vous exercez vos droits d'accès, de rectification et d'effacement en écrivant à contact@rivolt.fr.
Le détail de ce que nous collectons, pourquoi, et combien de temps : politique de confidentialité · cookies · mentions légales.
06 Questions fréquentes
Ce qu'on nous demande le plus.
Dois-je créer un compte par service ? +
Non. Un seul compte RIVOLT ouvre l'app conducteur, l'espace garage si vous y êtes invité, la marketplace et les commentaires de RIVOLT NEWS. La session est partagée entre les services rivolt.fr : connecté sur l'un, vous êtes reconnu sur les autres.
Comment mes écrans se mettent-ils à jour sans que je recharge ? +
La plateforme pousse les événements vers votre navigateur par un flux temps réel (Server-Sent Events, via Mercure) : télémétrie de la page « Live », étapes du suivi d'atelier, position sur carte. Votre écran est abonné au canal de votre boîtier ou de votre intervention — il n'interroge pas le serveur en boucle, il écoute.
Que se passe-t-il si mon boîtier est perdu ou volé ? +
Depuis « Mes boitiers », l'action « Révoquer » invalide immédiatement tous ses jetons : le boîtier ne peut plus rien envoyer. Par ailleurs, si un jeton déjà consommé est rejoué — signe typique de compromission — la plateforme révoque d'elle-même tous les accès du boîtier, sans attendre votre intervention.
Où sont hébergées mes données ? +
En Europe. RIVOLT est une plateforme française, et le détail des traitements — quelles données, pour quoi faire, combien de temps — est documenté dans notre politique de confidentialité.
Comment exercer mes droits sur mes données ? +
Conformément au RGPD, vous pouvez demander l'accès, la rectification ou l'effacement de vos données en écrivant à contact@rivolt.fr. Au quotidien, l'app vous donne déjà la main : export PDF du dossier véhicule, liens de partage à expiration, journal d'activité et révocation des boîtiers.