Security by design, à chaque couche de nos logiciels.

Chiffrement

Toutes les données sont chiffrées en transit et au repos. Le trafic utilise TLS 1.2+. Les secrets applicatifs sont gérés par des gestionnaires de secrets dédiés, et les clés sont rotées régulièrement.

• —TLS 1.2+ partout
• —AES-256 au repos
• —Secrets gérés et rotation régulière des clés
• —Sauvegardes chiffrées

Confidentialité

Les données personnelles sont collectées de manière minimale, traitées légalement et jamais vendues. Notre politique de confidentialité détaille les catégories de données, les bases légales et les droits des personnes concernées.

• —Minimisation des données par défaut
• —Droits des personnes honorés sur demande
• —Résidence régionale des données sur les plans entreprise
• —Flux de consentement explicites

Conformité

Notre ingénierie s'aligne sur les standards de sécurité reconnus. Nous préparons et poursuivons des audits indépendants à mesure que nous grandissons, avec attestations publiées disponibles sous NDA.

• —Traitement aligné RGPD
• —Ingénierie alignée SOC 2
• —DPA disponible sur les plans entreprise
• —Gestion du risque fournisseur

Infrastructure

Infrastructure cloud-native, multi-région, avec infrastructure-as-code, autoscaling et disaster-recovery by design. Chaque déploiement de production est journalisé, réversible et couvert par du monitoring.

• —Infrastructure-as-code
• —Déploiements multi-région
• —Autoscaling et DR
• —Monitoring 24/7 sur les systèmes de production

Divulgation responsable

Nous accueillons les divulgations coordonnées de vulnérabilités par la communauté sécurité. Écrivez à security@ibnmiyetagroup.com — nous accusons réception sous deux jours ouvrés et coordonnons la remédiation avec vous.

Réponse à incidents

Nous maintenons un processus de réponse à incidents aligné sur les bonnes pratiques industrielles. Les incidents in-scope sont triés, communiqués aux clients affectés et post-mortemés de manière transparente.

• —Rotation on-call 24/7
• —Classification de sévérité claire
• —Workflow de notification client
• —Post-mortem public pour les incidents matériels

Protection des données

La protection des données est une discipline de première classe — de la classification aux obligations des sous-traitants. Les DPAs sont disponibles sur demande ; les sous-traitants sont documentés et mis à jour sur notre Trust Centre.