🔒 Mis à jour le 12/10/2026

Sécurité et conformité d'Almawarid

En bref

Almawarid protège les données de gestion des entreprises algériennes : connexion chiffrée SSL/TLS, chiffrement des données sensibles, double authentification et paiement en ligne CIB / Edahabia validé par la SATIM. La démarche SOC 2 et ISO/IEC 27001 est engagée. Cette page donne l'état de chaque mesure et change à chaque avancée.

Où nous en sommes

MesureÉtat
Connexion chiffrée SSL/TLS
HTTPS imposé sur toutes les pages, HSTS, cookies de session sécurisés.
En place
Chiffrement des données sensibles
Coordonnées et identifiants fiscaux (NIF, NIS, RC) des clients et fournisseurs, NIN, passeports et clés d'API chiffrés en base ; sauvegardes chiffrées.
En place
Double authentification (MFA)
Pour chaque compte : application d'authentification et 10 codes de secours.
En place
Certification SATIM
Paiement en ligne par carte CIB et Edahabia : intégration validée par la SATIM.
En place
Sauvegardes multi-centres
Copies chiffrées réparties sur plusieurs centres de données.
En cours
Aikido Security
Plateforme de sécurité Aikido Security.
En cours
70 %
Rapport SOC 2
Audit indépendant de la sécurité, de la disponibilité et de la confidentialité du service.
Démarche engagée
Certification ISO/IEC 27001
Norme internationale du management de la sécurité de l'information.
Démarche engagée

Au quotidien

  • Sauvegarde chiffrée de la base chaque nuit, avec une copie hors site.
  • Journal de toutes les tentatives de connexion, réussies comme refusées.
  • Chaque intervention du support dans un compte client est journalisée : qui, et quand.
  • Plan de reprise après incident écrit et tenu à jour.
  • Loi 18-07 : registre des traitements, charte de sécurité et de confidentialité pour toute l'équipe, procédure de notification en cas de violation de données.

Questions fréquentes

Les données sont-elles chiffrées ?

Oui. Les échanges passent par une connexion SSL/TLS imposée sur toutes les pages. En base, les données sensibles sont chiffrées : coordonnées et identifiants fiscaux (NIF, NIS, RC) des clients et fournisseurs, NIN, numéros de passeport, clés d'API. Les sauvegardes sont chiffrées elles aussi.

Comment activer la double authentification ?

Depuis « Mon compte » ou Paramètres › Sécurité : une application d'authentification (Google Authenticator, Microsoft Authenticator…) et 10 codes de secours. Elle est disponible pour chaque compte.

Le paiement en ligne est-il sécurisé ?

Le paiement par carte CIB ou Edahabia passe par la passerelle de la SATIM, qui a validé notre intégration lors de sa certification. Les données de carte sont saisies sur la page de la SATIM : Almawarid ne les reçoit pas.

Où en est la démarche SOC 2 et ISO 27001 ?

Elle est engagée pour les deux. ISO/IEC 27001 est la norme internationale du management de la sécurité de l'information, certifiée par un organisme accrédité ; SOC 2 est un rapport d'audit établi par un cabinet indépendant. L'état de chaque étape est publié sur cette page.

Signaler une faille

Vous avez trouvé une vulnérabilité ? Écrivez-nous à contact@almawarid.app. Un signalement de bonne foi, sans exploitation ni divulgation publique, ne donnera jamais lieu à des poursuites ; nous répondons sous 72 heures.

contact@almawarid.app · security.txt

Un questionnaire de sécurité à remplir ?

Banques, groupes, filiales de sociétés étrangères : envoyez-nous votre questionnaire de sécurité ou vos exigences de conformité. Notre équipe y répond et vous présente nos mesures pendant une démonstration.

Demander une démonstration Écrire sur WhatsApp
Cette page existe aussi en العربيةEnglish · Mis à jour le 12/10/2026