Sécurité & conformité
Sécurité et protection des données
Voici, concrètement, comment vos données sont protégées sur Daftari — sans survendre ce que nous ne sommes pas.
Chiffrement en transit
Toutes les connexions à Daftari, sur le site comme dans l'application, passent par HTTPS avec chiffrement TLS. Aucune donnée ne circule en clair sur le réseau.
Isolation des données par entreprise
Chaque compte (tenant) est cloisonné : les factures, clients et documents d'une entreprise ne sont jamais visibles depuis un autre compte.
Permissions par rôle
L'accès aux modules et aux actions sensibles est contrôlé par un système de rôles et permissions : un comptable, un vendeur et un administrateur n'ont pas les mêmes droits.
Journal d'audit à intégrité vérifiable
Les actions sensibles — création, modification ou suppression de factures, accès aux données personnelles — sont consignées dans un journal d'audit dont chaque entrée est chaînée par hachage à la précédente ; un contrôle automatique recalcule la chaîne chaque nuit et signale toute altération après coup.
Index aveugle des données personnelles
Le numéro de CIN des employés est recherché via un index aveugle : une empreinte à sens unique (hachage avec clé), non réversible, conçue pour que ce champ puisse être chiffré au repos sans perdre la recherche exacte.
Registre CNDP et droits des personnes
Daftari tient un registre des traitements au titre de la loi 09-08, réalise des analyses d'impact (DPIA) sur les traitements sensibles, et traite les demandes d'accès, de rectification ou de suppression des personnes concernées.
Sauvegardes chiffrées
Les sauvegardes de la base de données sont chiffrées (AES-256) au moment où elles sont produites : aucune copie n'est écrite en clair sur le disque.
Procédure de gestion des incidents
Une procédure documentée encadre la détection, la qualification, la notification et la remédiation en cas d'incident de sécurité touchant vos données.
Ce que nous ne prétendons pas
Daftari ne détient aucune certification de sécurité internationale (norme ISO ou SOC), n'est pas certifié par la CNDP et n'est pas agréé par la DGI. Daftari a déposé sa déclaration de traitement auprès de la CNDP ; elle est en cours d'instruction. Ce dépôt n'est ni une certification ni un agrément officiel — aucun organisme marocain n'a validé la plateforme à ce jour.