Votre Confiance est Notre Priorité

Chez NOVAGES, la sécurité de vos données RH n'est pas une option, c'est une obsession. Nous mettons en œuvre les meilleures pratiques de l'industrie pour protéger vos informations les plus sensibles.

Chiffrement des données

Chiffrement Fernet/AES pour les données sensibles (salaires, identifiants, documents confidentiels).

Authentification forte

Authentification à deux facteurs (2FA), gestion avancée des sessions et détection d'anomalies.

Infrastructure sécurisée

Hébergement On-Premise sur les serveurs du client avec contrôle total des données et isolation réseau.

Contrôle d'accès RBAC

Gestion des permissions par rôle, principe du moindre privilège et traçabilité complète.

Sauvegardes automatiques

Backups quotidiens chiffrés avec rétention de 30 jours et tests de restauration réguliers.

Journalisation complète

Traçabilité des actions utilisateur, logs d'accès et de sécurité pour audit.

Mesures Techniques de Sécurité

Architecture de sécurité multicouche

Sécurité Réseau

Mesure	Description
Firewall applicatif (WAF)	Protection contre les attaques OWASP Top 10 (SQL injection, XSS, CSRF)
Rate limiting	Protection API contre les tentatives de force brute et spam
Isolation réseau	Données hébergées sur l'infrastructure client, accès contrôlé
Validation des entrées	Sanitisation stricte de toutes les données utilisateur

Chiffrement et Cryptographie

Couche	Technologie
Stockage	Chiffrement Fernet/AES pour les données sensibles (salaires, identifiants, documents)
Mots de passe	Hachage bcrypt avec salt unique par utilisateur
Tokens	JWT signés avec clés sécurisées pour l'API REST
Gestion des clés	Clés de chiffrement stockées de manière sécurisée sur l'infrastructure client

Authentification et Contrôle d'Accès

Fonctionnalité	Détail
2FA/MFA	Authentification à deux facteurs via TOTP (Google Authenticator, Authy)
OAuth 2.0	Intégration Office 365 via Microsoft Graph API (OAuth 2.0)
RBAC	Contrôle d'accès basé sur les rôles avec permissions granulaires
Sessions	Timeout automatique, détection de sessions suspectes
Politique de mots de passe	Minimum 12 caractères, complexité élevée, expiration 90 jours

Journalisation et Audit

Type de log	Détail
Logs d'accès	Traçabilité complète de toutes les actions utilisateur
Logs système	Surveillance des événements système et erreurs
Logs de sécurité	Tentatives de connexion, modifications de permissions
Rétention	Conservation des logs selon la politique de l'entreprise

Sécurité Applicative

Pratique	Description
Code reviews	Revue systématique du code avant déploiement
Validation des entrées	Sanitisation stricte de toutes les données utilisateur
Mise à jour	Mises à jour régulières de sécurité et corrections de vulnérabilités

Conformité Réglementaire

Respect des normes légales marocaines

Loi Marocaine n° 09-08

Conformité avec la loi relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

RGPD Européen

Architecture conçue avec les principes de Privacy by Design et respect des bonnes pratiques RGPD.

Note : NOVAGES ne détient actuellement aucune certification de sécurité (ISO 27001, SOC 2, etc.). Ces certifications font partie de notre feuille de route et seront poursuivies dans les prochaines étapes de développement de l'entreprise.

Pratiques Organisationnelles

Gouvernance et culture de la sécurité

Formation et Sensibilisation

Tous les employés suivent une formation annuelle obligatoire sur la sécurité de l'information couvrant :

Bonnes pratiques de sécurité (mots de passe, phishing, ingénierie sociale)
Protection des données personnelles et RGPD
Gestion des incidents de sécurité
Sécurité physique et télétravail

Revue de Sécurité

Revue de code régulière par l'équipe de développement
Validation des entrées et protection contre les vulnérabilités courantes
Programme de divulgation responsable des vulnérabilités (voir section ci-dessous)

Plan de Continuité d'Activité (PCA)

Indicateur	Valeur
RTO (Recovery Time Objective)	< 4 heures
RPO (Recovery Point Objective)	< 1 heure
Haute disponibilité	Sauvegardes PostgreSQL régulières avec restauration rapide
Plan de reprise	Procédures documentées et testées trimestriellement

Gestion des Incidents de Sécurité

En cas d'incident de sécurité, nous mettons en œuvre notre plan de réponse :

Détection — Identification automatique ou signalement manuel
Confinement — Isolation immédiate pour limiter l'impact
Investigation — Analyse forensique et identification de la cause racine
Éradication — Suppression de la menace et correctifs
Récupération — Restauration des services normaux
Communication — Notification clients sous 72h si données impactées
Retour d'expérience — Amélioration continue des processus

Divulgation Responsable

Programme de sécurité participative

Vous avez découvert une faille de sécurité ? Nous vous remercions de nous aider à maintenir NOVAGES sécurisé. Signalez-la de manière responsable :

Envoyez un email détaillé à : [email protected]
Incluez les étapes de reproduction et l'impact potentiel
Donnez-nous 90 jours pour corriger avant divulgation publique
Ne compromettez pas les données clients dans vos tests

Les chercheurs en sécurité seront crédités publiquement (si souhaité) et pourront bénéficier de récompenses selon la criticité de la vulnérabilité.

Questions sur la Sécurité ?

Notre équipe de sécurité est à votre disposition pour répondre à toutes vos questions concernant la protection de vos données.

Email Sécurité

[email protected]

DPO