Sécurité & Conformité Technique

Sécurité & Protection des Données

Dernière mise à jour : 7 octobre 2026 • Bukavu, RDC

Notre dispositif technique pour protéger vos échanges, sécuriser les flux de caisse en espèces et garantir l'intégrité de la marketplace à Bukavu.

1. Architecture Système & Chiffrement

La sécurité de la plateforme SafiHub repose sur une architecture moderne en couches avec séparation stricte des accès et protection continue des flux.

Chiffrement en Transit (TLS 1.3)

Toutes les communications entre les terminaux des utilisateurs et les serveurs de production sont intégralement chiffrées en HTTPS / TLS 1.3 avec redirection forcée et en-têtes HSTS stricts.

Chiffrement au Repos (AES-256)

Les données transactionnelles hébergées sur PostgreSQL sont chiffrées au repos selon le standard AES-256. Les mots de passe sont hachés avec salage individuel via des algorithmes à haute résistance.

Cloisonnement DAL & Rôles (RBAC)

Une couche d'accès aux données (Data Access Layer - DAL) unique interdit toute fuite de périmètre. Les 4 rôles (Client, Pressing, Coursier, Administrateur) disposent de projections de données strictement étanches.

Sessions Sécurisées & Protection CSRF

L'authentification utilise des cookies d'état chiffrés, protégés par les attributs `httpOnly`, `SameSite=Lax` et `Secure`, éliminant les risques d'interception XSS et CSRF.

2. Intégrité Financière & Grand Livre de Caisse

Dans un modèle fondé sur le règlement en espèces à Bukavu, la sécurité des flux financiers repose sur un système comptable inaltérable et des garde-fous automatisés.

Grand livre de caisse immuable (Append-Only) : Chaque perception d'espèces par le coursier, versement à un pressing ou reversement au bureau central est enregistré dans une table de registre accessible en ajout uniquement. Aucune ligne d'encaissement ne peut être modifiée ou supprimée après écriture.

Plafond d'encaissement des coursiers (Cash Ceiling) : Chaque coursier se voit attribuer un seuil maximal d'espèces pouvant être détenues simultanément en tournée. Dès que les encaissements cumulés dépassent ce plafond, l'application coursier bloque automatiquement toute nouvelle mission de livraison jusqu'à dépôt physique et rapprochement avec le gestionnaire d'exploitation.

Rapprochement Journalier Bidevise (CDF / USD)

Les écritures en Francs Congolais et en Dollars Américains sont réconciliées quotidiennement de manière distincte, garantissant une étanchéité totale face aux taux de conversion gelés lors des commandes.

3. Résilience Hors-Ligne & Prévention Anti-Fraude

Les conditions de connectivité mobile à Bukavu nécessitent une conception tolérante aux pannes sans aucun compromis sur l'intégrité opérationnelle.

Exécution Hors-Ligne Sécurisée (PWA)

L'application coursier enregistre les inventaires et photos dans un stockage chiffré local (IndexedDB) même en zone blanche. Les actions sont rejouées séquentiellement à la reconnexion.

Idempotence Universelle des Événements

Chaque transaction ou mise à jour de statut porte un identifiant unique (UUID). Les requêtes redondantes causées par des coupures réseau 3G sont dédupliquées sans aucun impact côté serveur.

Code de Confirmation de Remise : Le système génère un code secret aléatoire communiqué uniquement au client. Pour finaliser la livraison et clore la mission, le coursier doit impérativement saisir ce code, interdisant toute validation frauduleuse ou prématurée.

4. Signalement Responsable des Failles

SafiHub encourage les chercheurs en cybersécurité et la communauté à signaler de manière responsable toute faiblesse ou vulnérabilité potentielle identifiée sur nos systèmes.

Règles d'Engagement

N'accédez pas aux données d'autres utilisateurs et ne tentez pas d'interrompre la continuité du service (attaques DoS/DDoS interdites).
Fournissez un rapport détaillé incluant les étapes de reproduction claires.
Laissez à nos équipes techniques un délai raisonnable avant toute publication publique.

Contact Équipe Sécurité

Pour signaler un incident de sécurité ou une vulnérabilité logicielle, contactez : security@safihub.cd. Nous nous engageons à accuser réception sous 48 heures.