Sécurité & conformité
Sécurité et protection des données
Voici, concrètement, comment vos données sont protégées sur Daftari — sans survendre ce que nous ne sommes pas.
Chiffrement en transit
Toutes les connexions à Daftari, sur le site comme dans l'application, passent par HTTPS avec chiffrement TLS. Aucune donnée ne circule en clair sur le réseau.
Isolation des données par entreprise
Chaque compte (tenant) est cloisonné : les factures, clients et documents d'une entreprise ne sont jamais visibles depuis un autre compte.
Permissions par rôle
L'accès aux modules et aux actions sensibles est contrôlé par un système de rôles et permissions : un comptable, un vendeur et un administrateur n'ont pas les mêmes droits.
Journal d'audit à intégrité vérifiable
Les actions sensibles — création, modification ou suppression de factures, accès aux données personnelles — sont consignées dans un journal d'audit dont chaque entrée est chaînée par hachage, pour détecter toute altération après coup.
Index aveugle des données personnelles
Les champs personnels sensibles sont recherchables via un index aveugle : une empreinte à sens unique (hachage), non déchiffrable, est stockée à la place de la valeur en clair, pour limiter ce qu'une fuite pourrait exposer.
Registre CNDP et droits des personnes
Daftari tient un registre des traitements conforme à la loi 09-08, réalise des analyses d'impact (DPIA) sur les traitements sensibles, et traite les demandes d'accès, de rectification ou de suppression des personnes concernées.
Sauvegardes quotidiennes
La base de données est sauvegardée chaque nuit, avec conservation hors site, pour limiter la perte de données en cas d'incident.
Procédure de gestion des incidents
Une procédure documentée encadre la détection, la qualification, la notification et la remédiation en cas d'incident de sécurité touchant vos données.
Ce que nous ne prétendons pas
Daftari ne détient aucune certification de sécurité internationale (norme ISO ou SOC), n'est pas certifié par la CNDP et n'est pas agréé par la DGI. Notre statut auprès de la CNDP correspond à une déclaration de traitement, pas à une certification ni à un agrément officiel — aucun organisme marocain n'a validé la plateforme à ce jour.