Sécurité

Notre engagement sécurité

Chez DJAMA (AMDJAD Nofane, SIRET 981 189 087 00019), la sécurité de vos données est une priorité absolue. Entrepreneurs, freelances et porteurs de projets nous confient leurs factures, notes, dossiers clients et informations sensibles — nous mettons en œuvre les meilleures pratiques de l'industrie pour les protéger.

Cette page détaille les mesures techniques et organisationnelles appliquées sur la plateforme djama.space pour garantir la confidentialité, l'intégrité et la disponibilité de vos données.

Mesures techniques

• Chiffrement en transit : toutes les communications entre votre navigateur et nos serveurs sont chiffrées via TLS 1.3
• Chiffrement au repos : les données stockées sur Supabase sont chiffrées au niveau du stockage (AES-256)
• Authentification JWT : tokens à durée de vie limitée, rotation automatique, invalidation immédiate à la déconnexion
• Row Level Security (RLS) : isolation totale entre les comptes — chaque utilisateur ne peut accéder, modifier ou supprimer que ses propres données, au niveau de la base de données
• Sauvegardes automatiques : sauvegardes quotidiennes avec rétention multi-jours, hébergées en Europe
• En-têtes HTTP de sécurité : Content-Security-Policy (CSP), HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy
• Paiements PCI DSS Level 1 : aucune donnée bancaire n'est stockée ou transitée par nos serveurs — traitement exclusif via Stripe
• Protection CSRF : jetons anti-CSRF sur tous les formulaires sensibles
• Rate limiting : limitation du nombre de requêtes pour prévenir les attaques par force brute et les abus
• Variables d'environnement sécurisées : aucun secret ou clé API dans le code source — gestion via Vercel Environment Variables

Mesures organisationnelles

• Principe du moindre privilège : accès aux données de production strictement limité, accordé uniquement aux personnes qui en ont besoin
• Mots de passe hachés : algorithme bcrypt — jamais stockés en clair, jamais transmis
• Revue régulière des accès : audit périodique des droits, permissions et clés API actives
• Mise à jour des dépendances : surveillance des CVE (Common Vulnerabilities and Exposures) et application rapide des correctifs de sécurité
• Zéro revente de données : aucune donnée utilisateur n'est vendue, partagée ou transmise à des tiers à des fins commerciales
• Journaux d'accès : conservation des logs de connexion pour détecter les accès non autorisés

Infrastructure et sous-traitants

• Supabase (base de données & authentification) — serveurs dans l'Union Européenne, AWS eu-west-3 (Paris, France). Certifié SOC 2 Type II. supabase.com/security
• Vercel (hébergement web & CDN) — infrastructure mondiale, certifiée SOC 2 Type II. vercel.com/security
• Stripe (paiements) — certifié PCI DSS Level 1, la certification la plus élevée du secteur des paiements en ligne. stripe.com/fr/security

Gestion des incidents de sécurité

En cas de violation de données ou d'incident de sécurité susceptible d'affecter vos données personnelles, DJAMA s'engage à :

• Notifier les utilisateurs concernés dans les 72 heures suivant la détection de l'incident
• Signaler la violation à la CNIL dans le délai légal (art. 33 RGPD)
• Prendre les mesures correctives immédiates pour contenir l'incident et prévenir sa récurrence
• Documenter l'incident et les actions correctives conformément aux obligations RGPD

Divulgation responsable (Responsible Disclosure)

Si vous découvrez une vulnérabilité de sécurité sur djama.space ou dans nos services, merci de nous en informer de manière responsable avant toute divulgation publique.

• Email : contact@djama.space — objet : [SÉCURITÉ]
• Délai de réponse : accusé de réception sous 48 heures
• Délai de traitement : nous nous engageons à traiter le signalement dans les meilleurs délais selon la criticité
• Confidentialité : nous ne divulguerons pas votre identité sans votre accord

Nous vous remercions de ne pas exploiter la vulnérabilité découverte, de ne pas accéder aux données d'autres utilisateurs et de ne pas perturber le fonctionnement de nos services lors de vos tests.

Contact sécurité

Pour toute question relative à la sécurité de la plateforme ou de vos données :
contact@djama.space
DJAMA — AMDJAD Nofane, 58 Rue des 10 Villas, 97600 Mamoudzou, Mayotte