Notre approche
Vos factures, votre trésorerie, votre stock et vos bulletins de paie sont ce que votre entreprise a de plus sensible. Cette page décrit les mesures réellement en place pour les protéger, sans jargon. Elle est mise à jour à chaque évolution.
Hébergement et isolation
- Hébergeur : Hostinger International Ltd, société établie dans l’Union européenne et soumise au RGPD. Serveurs situés en France.
- Une base de données dédiée par client : vos données ne sont jamais mélangées à celles d’une autre entreprise.
- Environnement de démonstration séparé, alimenté uniquement avec des données fictives. Les écrans du site n’affichent jamais les données d’un client.
Notre hébergeur : Hostinger
Velix Digital, éditeur de Numa, est partenaire officiel de Hostinger (Hostinger Partner Program). Nous travaillons directement avec l’hébergeur, et notre compte bénéficie de son support technique prioritaire.
La sécurité se joue à deux niveaux. Hostinger protège l’infrastructure : les bâtiments, les serveurs et le réseau. Nous protégeons l’application : les comptes, les droits et vos données. Côté infrastructure, voici ce que Hostinger publie et fait vérifier par des organismes indépendants :
- Certifié ISO/IEC 27001:2022, la norme internationale de référence pour la gestion de la sécurité de l’information. La certification est délivrée par TÜV Thüringen, organisme allemand, et vérifiable auprès de lui.
- Conforme PCI DSS v4.0.1 (la norme de sécurité imposée par les réseaux de cartes bancaires) et au RGPD européen.
- Centres de données sous surveillance 24 h/24, avec agents de sécurité et systèmes redondants.
- Protection anti-DDoS, pare-feu applicatif, détection d’intrusion et analyse anti-malware permanente des serveurs.
- Supervision des serveurs 24 h/24, 7 j/7 par l’équipe interne de Hostinger, et plan de continuité d’activité en cas d’incident.
Sources : Hostinger Trust Center (certifications et contrôles de sécurité) et « Your business is safe with Hostinger: we’re ISO 27001 certified », blog officiel de Hostinger.
Chiffrement
- Toutes les connexions au site, à l’application, aux applications mobiles et à l’API sont chiffrées (HTTPS / TLS). Le site impose le HTTPS (HSTS).
- Les mots de passe sont hachés avec un algorithme conçu pour cela (bcrypt) : personne, pas même notre équipe, ne peut les lire.
- Les sauvegardes sont conservées sur un espace distinct de l’application.
Sauvegardes et continuité
Chaque base client est sauvegardée automatiquement et régulièrement par l’hébergeur, sur un espace distinct de l’application. Une restauration peut être demandée au support. Indépendamment de nos sauvegardes, vous pouvez exporter l’ensemble de vos données en Excel et en PDF à tout moment, sans frais.
Accès et authentification
- Identifiants nominatifs : pas de compte partagé. Chaque action est attribuée à un utilisateur.
- Rôles et droits : chaque utilisateur ne voit que les menus et les données de sa fonction (direction, commercial, magasinier, comptable…). L’administrateur du client les gère lui-même.
- Appareils connectés : chaque session est liée à un appareil ; la liste est visible et chaque appareil peut être déconnecté à distance.
- Expiration automatique des sessions inactives, limitation des tentatives de connexion et du débit des appels à l’API.
Traçabilité
Les documents (devis, bons de commande, factures, bulletins) conservent l’historique de leurs statuts, de leurs validations et de leurs signatures, avec l’auteur et l’heure. Les connexions sont journalisées. En cas de doute sur une opération, vous savez qui a fait quoi, et quand.
Développement et mises à jour
Une nouvelle version est publiée environ toutes les trois semaines. Chaque version est testée sur un environnement séparé avant la production, puis déployée de nuit, sans interruption de service. Les composants logiciels sont maintenus à jour pour corriger les vulnérabilités connues.
Confidentialité de vos données
- Le support n’accède à vos données qu’avec votre accord, pour la durée de l’intervention.
- Notre équipe est soumise à une obligation de confidentialité.
- Vos données ne sont jamais vendues, louées ni utilisées à d’autres fins que le service. Vous en restez propriétaire.
Signaler une vulnérabilité
Vous avez repéré une faille ? Écrivez à contact@numa.ma avec l’objet « Sécurité ». Nous accusons réception sous 48 heures ouvrées et vous tenons informé de la correction. Nous vous demandons de ne pas accéder aux données d’autres clients et de ne pas divulguer la faille avant sa correction.
Conformité
- Loi n° 09-08 sur la protection des données personnelles : formalités en cours auprès de la CNDP, détaillées dans la politique de confidentialité.
- Facturation électronique : production et transmission des factures dans le cadre fixé par la DGI.
- Hébergement : prestataire établi dans l’Union européenne, soumis au RGPD, certifié ISO/IEC 27001:2022.