Sécurité des données
La sécurité de vos données est notre priorité absolue. Nous mettons en œuvre des mesures de pointe pour protéger vos informations personnelles.
Engagement en matière de sécurité
ElefyMove utilise plusieurs niveaux de sécurité pour protéger vos données contre tout accès, utilisation ou divulgation non autorisés. Nos mesures de sécurité sont revues et mises à jour au fil du temps.
Mesures de sécurité techniques
Chiffrement
- En transit : Chiffrement SSL/TLS (HTTPS)
- Au repos : Chiffrement AES-256
- Mots de passe : Hachage bcrypt (12 tours)
- Données de paiement : Jamais stockées (PCI-DSS via Stripe / PayPal)
Authentification
- •Mots de passe d'au moins 8 caractères, stockés sous forme de hachage bcrypt
- •Authentification par jeton JWT
- •Authentification à deux facteurs disponible pour les comptes du personnel
- •Expiration de session après inactivité
Contrôle d'accès
- •Contrôle d'accès basé sur les rôles (RBAC)
- •Principe du moindre privilège
- •Vérification de propriété pour l'accès aux fichiers
- •Journaux d'audit pour les opérations sensibles
Sécurité réseau
- •Pare-feu, journalisation d'audit et alertes
- •Protection DDoS
- •Limitation de débit contre les attaques par force brute
- •En-têtes de sécurité et connexions HTTPS uniquement (HSTS)
Mesures de sécurité organisationnelles
Journalisation d'audit
Les actions administratives sensibles sont consignées dans des journaux d'audit.
Réponse aux incidents
Les incidents suspects sont examinés rapidement et signalés conformément aux exigences de la PDPA.
Revues de sécurité
Notre posture de sécurité est revue en continu.
Conformité en matière de sécurité
Notification de violation de données
Dans le cas improbable d'une violation de données, nous avons des protocoles stricts en place :
Ce que vous pouvez faire
La sécurité est une responsabilité partagée. Voici comment vous pouvez protéger votre compte :
Utilisez des mots de passe sécurisés
- • Au moins 8 caractères
- • Mélange de majuscules/minuscules
- • Inclure des chiffres et des symboles
- • Ne pas réutiliser les mots de passe
Activez la 2FA sur votre e-mail
Votre adresse e-mail sert à vous connecter et à récupérer votre compte : activez l'authentification à deux facteurs auprès de votre fournisseur de messagerie.
Surveillez votre activité
Surveillez les e-mails inattendus concernant des réservations, des paiements ou des connexions et signalez toute activité suspecte.
Signalez les problèmes
Contactez [email protected] immédiatement si vous remarquez une activité non autorisée.