Une plateforme conçue pour la confiance.
La sécurité de vos données et la confidentialité des échanges entre membres sont au cœur de notre architecture.
Authentification renforcée
Connexion sécurisée par email/mot de passe, OAuth Google et activation de l'authentification à deux facteurs (2FA) pour tous les comptes membres et administrateurs.
Chiffrement bout en bout
Chiffrement TLS 1.3 en transit, chiffrement AES-256 au repos pour les données sensibles. Mots de passe hachés (bcrypt), secrets stockés dans un vault dédié.
Hébergement européen
Infrastructure cloud scalable hébergée dans l'Union Européenne (conforme RGPD) avec réplicas et sauvegardes chiffrées. Plan de bascule vers un hébergement Maroc en cours d'évaluation pour conformité Loi 09-08.
Contrôle d'accès strict
Accès aux données restreint via Row Level Security (RLS) au niveau base de données. Rôles granulaires (membre, comité, admin). Journaux d'audit pour toute action sensible.
Paiements sécurisés
Paiements traités par Stripe et PayPal (PCI-DSS niveau 1). Aucune donnée de carte bancaire n'est stockée sur nos serveurs. Virement bancaire disponible pour les formules entreprise.
Surveillance & réponse
Monitoring 24/7, détection d'anomalies, sauvegardes quotidiennes et plan de reprise d'activité. Procédure d'alerte en cas d'incident sous 72h conformément à la Loi 09-08.
Performance & disponibilité.
- <2sTemps de chargement
- 99.9%Disponibilité cible
- 72hNotification d'incident
Programme de divulgation responsable.
Si vous identifiez une faille de sécurité, contactez-nous à security@techprivateclub.com. Nous nous engageons à accuser réception sous 48h et à corriger les vulnérabilités critiques dans les meilleurs délais.