La sécurité vérifiée à chaque requête

• Isolation des données par entreprise

  Chaque entreprise dispose de son espace. Chaque lecture et chaque écriture sont contrôlées : une donnée d’un autre compte n’est jamais servie, même si quelqu’un devine son adresse. Une suite de tests automatiques rejoue ces contrôles à chaque évolution de la plateforme.

• Authentification et sessions

  Codes de connexion à usage unique tirés au hasard, valables 10 minutes et limités en nombre d’essais ; mots de passe stockés sous forme d’empreinte ; sessions révocables à distance ; verrouillage biométrique de l’application mobile.

• Chiffrement

  Toutes les connexions passent en HTTPS. Les clés d’intégration et les secrets sensibles sont chiffrés en AES-256-GCM ; les clés d’API sont stockées sous forme d’empreinte et les webhooks signés HMAC-SHA256.

• Protection des applications web

  Politique de sécurité du contenu stricte, protection des formulaires contre les robots, limitation du nombre de requêtes, contrôle des liens externes contre les détournements vers le réseau interne.

• Traçabilité

  Les actions sensibles sont inscrites au journal d’audit. Côté terrain, chaque livraison laisse une preuve horodatée : code, photo et position.

• Données personnelles

  Les traitements suivent la loi sénégalaise n° 2008-12 sur la protection des données à caractère personnel. Vous pouvez exercer vos droits d’accès, de rectification et de suppression à tout moment.

Politique de confidentialité