Comment nous protégeons vos données et assurons la sécurité de la plateforme
Cette traduction est fournie à titre indicatif. La version anglaise est l’original et fait foi : en cas de divergence entre cette traduction et la version anglaise, la version anglaise prévaut.
Dernière mise à jour : 19 octobre 2026
1. Chiffrement des données
Nous appliquons un chiffrement conforme aux standards du secteur pour protéger vos données :
En transit : toutes les données échangées entre votre appareil et nos serveurs sont chiffrées en transit à l’aide de TLS (Transport Layer Security) 1.2 ou supérieur
Au repos : les données personnelles sont chiffrées au repos par nos fournisseurs d’infrastructure (par exemple Supabase, qui stocke les données sur des volumes chiffrés en AES-256)
Sauvegardes : les données de sauvegarde sont chiffrées par notre fournisseur de base de données
2. Contrôle des accès
Nous appliquons des contrôles d’accès stricts pour empêcher tout accès non autorisé :
contrôle d’accès fondé sur les rôles pour tous les utilisateurs
principe du moindre privilège : chaque utilisateur n’accède qu’aux données dont il a besoin
revues et audits réguliers des accès
expiration automatique de la session après une période d’inactivité
3. Sécurité de l’authentification
règles strictes pour les mots de passe (8 caractères minimum, exigences de complexité)
hachage des mots de passe avec bcrypt (standard du secteur)
jetons de session générés de manière sécurisée et aléatoire
4. En-têtes de sécurité
Nous utilisons des en-têtes de sécurité modernes pour nous protéger contre les vulnérabilités web courantes :
Content Security Policy (CSP), contre les attaques XSS et l’injection de données
Strict-Transport-Security (HSTS), pour imposer les connexions HTTPS
X-Frame-Options, contre le détournement de clic (clickjacking)
X-Content-Type-Options, contre la détection abusive du type MIME
5. Sécurité du réseau
protection contre les attaques par déni de service (DDoS) assurée par notre hébergeur
points d’accès de l’API sécurisés et soumis à une limitation du nombre de requêtes
mises à jour de sécurité régulières de la plateforme
6. Sauvegarde et restauration des données
notre fournisseur de base de données (Supabase) effectue des sauvegardes automatiques régulières
les données de sauvegarde sont chiffrées au repos
des procédures de restauration permettent de rétablir le service en cas de perte de données
7. Gestion des incidents
En cas de violation de données ou d’incident de sécurité :
nous notifierons la Commission nigériane de protection des données (NDPC) dans les 72 heures suivant la découverte de la violation, et les personnes concernées sans retard injustifié, comme l’exige la loi nigériane de 2023 sur la protection des données (NDPA)
nous enquêterons sur l’incident et prendrons les mesures correctives appropriées
nous documenterons nos constatations et mettrons en place des mesures pour éviter qu’il ne se reproduise
8. Sécurité physique
Nous n’exploitons pas nos propres centres de données. Notre plateforme fonctionne sur l’infrastructure de prestataires reconnus (Supabase et Vercel), dont les centres de données appliquent des mesures de sécurité physique, notamment :
contrôle de l’accès aux installations et sécurité sur site
vidéosurveillance et supervision
contrôles environnementaux (extinction des incendies, climatisation)
alimentation électrique et connectivité réseau redondantes
9. Sécurité des prestataires
nous faisons appel à des prestataires reconnus : Vercel (hébergement), Supabase (base de données et authentification), Paystack (paiements) et nos fournisseurs d’e-mail
des accords de traitement des données sont en place avec nos principaux fournisseurs
tous les services tiers sont contractuellement tenus de protéger vos données
10. Conformité
Palmgrade s’engage à respecter :
NDPA 2023 : la loi nigériane sur la protection des données (et sa directive GAID de 2025)
RGPD : le règlement général sur la protection des données de l’Union européenne, lorsque nous traitons des données personnelles de personnes situées dans l’UE ou l’EEE
PCI DSS : la norme de sécurité des données de l’industrie des cartes de paiement (par l’intermédiaire de nos prestataires de paiement)
11. Responsabilités des utilisateurs en matière de sécurité
Vous jouez un rôle important dans la sécurité de votre compte :
utilisez un mot de passe robuste et unique pour votre compte Palmgrade
ne communiquez jamais vos identifiants de connexion
déconnectez-vous après chaque session, en particulier sur les appareils partagés
signalez immédiatement toute activité suspecte à security@palmgrade.com
12. Divulgation responsable
Nous accueillons favorablement la divulgation responsable des failles de sécurité. Veuillez signaler tout problème de sécurité à security@palmgrade.com. Nous examinerons chaque signalement et répondrons rapidement. Nous n’engageons pas de poursuites contre les chercheurs qui respectent les règles de la divulgation responsable.
13. Mises à jour de sécurité
Nous réexaminons et mettons à jour régulièrement nos pratiques de sécurité, et informerons les utilisateurs de tout changement important par des notifications sur la plateforme et par e-mail.
14. Langue de cette page
Cette page est rédigée en anglais. Toute traduction que nous fournissons l’est uniquement à titre indicatif ; en cas de divergence entre une traduction et la version anglaise, la version anglaise prévaut.
