Chez OptiCar, la sécurité de vos données est une priorité absolue. Nous mettons en œuvre des mesures techniques et organisationnelles rigoureuses pour protéger votre compte et les données que vous nous confiez.
Notre engagement sécurité
OptiCar s'engage à assurer la confidentialité, l'intégrité et la disponibilité de vos données. Nous appliquons les bonnes pratiques de l'industrie et améliorons continuellement nos mesures de sécurité.
Chiffrement des données
• En transit : toutes les communications entre votre navigateur et nos serveurs sont chiffrées via TLS/SSL (HTTPS). Le chiffrement utilise des protocoles modernes (TLS 1.2+).
• Au repos : les données sensibles sont chiffrées dans nos bases de données.
Authentification et contrôle d'accès
• L'accès à votre compte est protégé par un mot de passe hashé avec bcrypt ;
• Les sessions utilisateur sont sécurisées et gérées par des tokens cryptographiques ;
• Nous recommandons l'utilisation de mots de passe forts et uniques ;
• L'accès à l'interface d'administration est restreint aux utilisateurs autorisés.
Isolation des données par agence
OptiCar est une plateforme multi-tenant : chaque agence dispose d'un espace de données strictement isolé. L'isolation est garantie au niveau de la base de données par des politiques Row Level Security (RLS). Une agence ne peut en aucun cas accéder aux données d'une autre agence.
Hébergement sécurisé
Notre infrastructure est hébergée chez des fournisseurs reconnus :
• Supabase — base de données PostgreSQL avec chiffrement, sauvegardes automatiques et infrastructure européenne ;
• Vercel — hébergement du site web avec protection DDoS et infrastructure mondiale.
Ces fournisseurs sont conformes aux standards de sécurité de l'industrie.
Sauvegardes
Des sauvegardes automatiques de la base de données sont effectuées régulièrement. En cas de problème, nous sommes en mesure de restaurer les données dans un délai raisonnable.
Signalement d'un problème de sécurité
Si vous découvrez une vulnérabilité ou un problème de sécurité sur OptiCar, nous vous prions de nous en informer de manière responsable.
Contact : contact@opticar.ma
Nous nous engageons à :
• Accuser réception de votre signalement sous 48 heures ;
• Vous tenir informé de l'avancement de la correction ;
• Traiter tout signalement en priorité.
Nous vous remercions de contribuer à la sécurité de notre plateforme.