1. Connexion sécurisée (SSL/TLS)
Tout le trafic vers tafric.com est chiffré par un certificat SSL délivré par une autorité de certification reconnue. Seuls TLS 1.2 et TLS 1.3 sont acceptés ; TLS 1.1 et les protocoles plus anciens sont désactivés. Les requêtes HTTP sont redirigées vers HTTPS et les navigateurs sont tenus (HSTS) d'utiliser toujours une connexion chiffrée.
2. Paiements par carte
Les paiements par carte sont effectués sur la page de paiement sécurisée de la banque ou de l'établissement de paiement agréé et vérifiés par 3D Secure (code à usage unique envoyé par votre banque). Le numéro de carte, la date d'expiration et le CVV ne transitent jamais par les serveurs de Tafric et n'y sont pas conservés ; seul le résultat de la transaction nous est transmis. Les données de carte sont traitées par la banque selon les règles PCI-DSS.
3. Sécurité du compte
Les mots de passe sont stockés uniquement sous forme de hachage à sens unique (bcrypt) et ne peuvent être lus par personne, y compris notre personnel. Les nouveaux comptes sont activés par vérification de l'e-mail et les sessions ne transitent que par la connexion chiffrée (HTTPS). Ne partagez jamais votre mot de passe ; l'équipe Tafric ne vous le demandera jamais.
4. Protection des données
L'accès aux données est contrôlé directement dans la base de données : chaque entreprise ne voit que ses propres enregistrements et les coordonnées ne sont affichées que dans les limites de l'abonnement. Le type et la taille des fichiers téléversés sont vérifiés et leurs métadonnées de localisation (EXIF/GPS) supprimées. Les sauvegardes sont chiffrées et conservées dans un emplacement séparé.
5. Signaler un problème de sécurité
Si vous constatez un problème de sécurité ou une activité suspecte sur votre compte, écrivez-nous à info@tafric.com. Le traitement des données personnelles est décrit dans notre Politique de confidentialité.