Securite de vos donnees

La securite de vos donnees clients est au coeur de Dakimmo. Cette page decrit les mesures techniques et organisationnelles que nous mettons en place pour proteger vos informations.

1. Chiffrement

• En transit — toutes les communications utilisent TLS 1.3. Aucune donnee ne circule en clair.
• Au repos — les donnees stockees sont chiffrees avec AES-256.
• Cles de chiffrement — gerees via un service de gestion de cles (KMS) avec rotation automatique.

2. Hebergement

Nos serveurs sont heberges en Union Europeenne, dans des datacenters certifies ISO 27001 et SOC 2 Type II. Les donnees ne quittent jamais l'UE sauf instruction explicite de votre part.

3. Controle d'acces

• Authentification par mot de passe fort avec hachage bcrypt.
• Support de l'authentification a deux facteurs (2FA).
• Sessions avec expiration automatique.
• Roles et permissions granulaires pour les equipes (formule Reseau).
• Journaux d'acces consultables par les administrateurs.

4. Sauvegardes

• Sauvegardes automatiques quotidiennes, chiffrees et georedondantes.
• Retention de 30 jours avec possibilite de restauration ponctuelle.
• Tests de restauration reguliers pour garantir l'integrite des sauvegardes.

5. Surveillance et incidents

• Monitoring 24/7 de l'infrastructure et des applications.
• Detection automatique des anomalies et des tentatives d'intrusion.
• Procedure de notification sous 72 heures en cas de violation de donnees, conformement au RGPD.

6. Paiements

Les paiements sont traites par Stripe, certifie PCI DSS Niveau 1. Dakimmo ne stocke ni ne traite jamais directement les numeros de carte bancaire.

7. Pratiques de developpement

• Revue de code systematique avant chaque deploiement.
• Tests de securite automatises dans le pipeline CI/CD.
• Mises a jour de securite appliquees dans les 48 heures.
• Programme de divulgation responsable pour les chercheurs en securite.

8. Contact securite

Pour signaler une vulnerabilite ou poser une question de securite, contactez security@dakimmo.com.