Politique de sécurité

La sécurité des données de nos clients est une priorité fondamentale chez Afrydex Immo. Nous mettons en oeuvre des mesures techniques et organisationnelles proportionnées à la sensibilité des données gérées — données de biens, de locataires, de paiements et de contrats.

• —Les données sont hébergées dans des datacenters certifiés situés en Europe ou en Afrique selon la configuration
• —Chiffrement TLS 1.2+ pour toutes les communications entre le client et nos serveurs
• —Chiffrement des données sensibles au repos (AES-256)
• —Isolation des données par organisation : chaque agence dispose d'un espace totalement séparé

• —Authentification par email et mot de passe hashé (bcrypt)
• —Gestion des rôles et permissions au niveau de l'organisation (administrateur, gestionnaire, comptable, employé)
• —Sessions expirées automatiquement après inactivité
• —Journalisation des connexions et des actions sensibles

• —Sauvegardes automatiques quotidiennes des bases de données
• —Rétention des sauvegardes sur 30 jours glissants
• —Procédure de restauration testée régulièrement

En cas d'incident de sécurité avéré affectant vos données, nous nous engageons à vous notifier dans les meilleurs délais et à informer la CDP (Commission de Protection des Données Personnelles) conformément à la loi sénégalaise n°2008-12.

Nous maintenons un registre des incidents et appliquons une procédure d'analyse post-incident pour prévenir toute récurrence.

• —Revues de code systématiques avant mise en production
• —Tests de sécurité intégrés au cycle de développement
• —Dépendances tierces auditées et mises à jour régulièrement
• —Environnements de développement et de production strictement séparés

Si vous découvrez une vulnérabilité de sécurité sur notre plateforme, nous vous encourageons à nous la signaler de façon responsable à contact@afrydeximmo.com avant toute divulgation publique. Nous nous engageons à traiter votre signalement avec sérieux et diligence.