Segurança verificada em cada pedido

• Isolamento dos dados por empresa

  Cada empresa dispõe do seu espaço. Cada leitura e cada escrita são controladas: os dados de outra conta nunca são servidos, mesmo que alguém adivinhe o seu endereço. Um conjunto de testes automáticos repete estes controlos a cada evolução da plataforma.

• Autenticação e sessões

  Códigos de início de sessão de utilização única gerados aleatoriamente, válidos durante 10 minutos e com um número limitado de tentativas; palavras-passe armazenadas sob a forma de hash; sessões revogáveis à distância; bloqueio biométrico da aplicação móvel.

• Encriptação

  Todas as ligações passam por HTTPS. As chaves de integração e os segredos sensíveis são encriptados em AES-256-GCM; as chaves de API são armazenadas sob a forma de hash e os webhooks assinados com HMAC-SHA256.

• Proteção das aplicações web

  Política de segurança de conteúdo rigorosa, proteção dos formulários contra robôs, limitação do número de pedidos, controlo das ligações externas contra desvios para a rede interna.

• Rastreabilidade

  As ações sensíveis são inscritas no registo de auditoria. No terreno, cada entrega deixa uma prova com data e hora: código, fotografia e posição.

• Dados pessoais

  Os tratamentos cumprem a lei senegalesa n.º 2008-12 relativa à proteção dos dados de caráter pessoal. Pode exercer os seus direitos de acesso, de retificação e de eliminação a qualquer momento.

Política de Privacidade