Almawarid protège les données de gestion des entreprises algériennes : connexion chiffrée SSL/TLS, chiffrement des données sensibles, double authentification et paiement en ligne CIB / Edahabia validé par la SATIM. La démarche SOC 2 et ISO/IEC 27001 est engagée. Cette page donne l'état de chaque mesure et change à chaque avancée.
| Mesure | État |
|---|---|
Connexion chiffrée SSL/TLS HTTPS imposé sur toutes les pages, HSTS, cookies de session sécurisés. |
En place |
Chiffrement des données sensibles Coordonnées et identifiants fiscaux (NIF, NIS, RC) des clients et fournisseurs, NIN, passeports et clés d'API chiffrés en base ; sauvegardes chiffrées. |
En place |
Double authentification (MFA) Pour chaque compte : application d'authentification et 10 codes de secours. |
En place |
Certification SATIM Paiement en ligne par carte CIB et Edahabia : intégration validée par la SATIM. |
En place |
Sauvegardes multi-centres Copies chiffrées réparties sur plusieurs centres de données. |
En cours |
Aikido Security Plateforme de sécurité Aikido Security. |
En cours
70 % |
Rapport SOC 2 Audit indépendant de la sécurité, de la disponibilité et de la confidentialité du service. |
Démarche engagée |
Certification ISO/IEC 27001 Norme internationale du management de la sécurité de l'information. |
Démarche engagée |
Oui. Les échanges passent par une connexion SSL/TLS imposée sur toutes les pages. En base, les données sensibles sont chiffrées : coordonnées et identifiants fiscaux (NIF, NIS, RC) des clients et fournisseurs, NIN, numéros de passeport, clés d'API. Les sauvegardes sont chiffrées elles aussi.
Depuis « Mon compte » ou Paramètres › Sécurité : une application d'authentification (Google Authenticator, Microsoft Authenticator…) et 10 codes de secours. Elle est disponible pour chaque compte.
Le paiement par carte CIB ou Edahabia passe par la passerelle de la SATIM, qui a validé notre intégration lors de sa certification. Les données de carte sont saisies sur la page de la SATIM : Almawarid ne les reçoit pas.
Elle est engagée pour les deux. ISO/IEC 27001 est la norme internationale du management de la sécurité de l'information, certifiée par un organisme accrédité ; SOC 2 est un rapport d'audit établi par un cabinet indépendant. L'état de chaque étape est publié sur cette page.
Vous avez trouvé une vulnérabilité ? Écrivez-nous à contact@almawarid.app. Un signalement de bonne foi, sans exploitation ni divulgation publique, ne donnera jamais lieu à des poursuites ; nous répondons sous 72 heures.
Banques, groupes, filiales de sociétés étrangères : envoyez-nous votre questionnaire de sécurité ou vos exigences de conformité. Notre équipe y répond et vous présente nos mesures pendant une démonstration.
Demander une démonstration Écrire sur WhatsApp