Sécurité et protection des données chez GStocky

Notre approche de la sécurité

GStocky utilise des mesures techniques et organisationnelles appropriées conçues pour protéger les informations contre l'accès, la modification, la divulgation ou la perte non autorisés. La sécurité est un processus continu : nous réexaminons nos contrôles et mettons à jour nos systèmes au fil de l'évolution de la plateforme.

Aucun service en ligne ne peut promettre une sécurité absolue. Notre objectif est d'appliquer des garanties proportionnées, de réduire les risques évitables et de réagir de manière responsable aux problèmes identifiés.

Mesures de protection des données

Nos pratiques combinent technologie, gestion des accès et contrôles opérationnels.

• Connexions HTTPS/TLS chiffrées.
• Contrôles d'accès aux comptes et systèmes de production.
• Sécurité de l'infrastructure et restrictions d'accès aux bases de données.
• Sauvegardes conçues pour soutenir la reprise opérationnelle.
• Surveillance des services et de l'infrastructure.
• Mises à jour et maintenance de sécurité.
• Prestataires cloud de confiance.

Infrastructure et hébergement

L'application, l'API et la base MySQL principale de GStocky sont hébergées sur l'infrastructure Hetzner en Allemagne. Les fichiers et objets sont stockés via Google Firebase / Google Cloud Storage configuré dans l'Union européenne. Cloudflare fournit le DNS, la diffusion de contenu, la sécurité réseau et la protection DDoS sur son réseau mondial.

Accès contrôlé

L'accès aux systèmes de production et aux bases de données est limité selon les besoins opérationnels. Les responsables d'espace décident qui inviter, attribuent les permissions et retirent les accès devenus inutiles.

Le personnel GStocky ne peut accéder aux informations que lorsque cela est raisonnablement nécessaire au fonctionnement, à la sécurité, au dépannage ou au support du service, ou pour respecter une obligation légale.

Sauvegardes, surveillance et mises à jour

Nous utilisons des sauvegardes, une surveillance et des mises à jour régulières dans le cadre de nos garanties opérationnelles. Elles visent à renforcer la résilience, identifier les problèmes et réduire la probabilité ou l'impact d'une interruption ou perte de données, sans garantir qu'un incident ne puisse jamais se produire.

Garanties internationales de protection

Cloudflare et d'autres services complémentaires peuvent traiter des informations hors du pays de l'utilisateur. Lorsque cela est requis, GStocky utilise des garanties contractuelles, techniques et organisationnelles appropriées pour les transferts internationaux.

Pour les traitements soumis au droit marocain, les procédures de conformité CNDP sont en cours conformément à la loi n° 09-08.

Responsabilités du client

La sécurité est une responsabilité partagée. Les clients doivent utiliser des mots de passe forts et uniques, activer les protections disponibles, limiter les permissions, protéger leurs appareils, vérifier régulièrement les accès et nous alerter rapidement en cas d'activité suspecte.

Statut de conformité et de certification

Les statuts ci-dessous sont présentés en toute transparence et peuvent être actualisés lorsqu'une référence officielle ou une certification vérifiée est obtenue. Il ne s'agit pas de badges de certification.

Signaler un problème de sécurité ou de confidentialité

Si vous pensez avoir découvert un problème de sécurité ou souhaitez discuter de vos exigences, contactez notre équipe sans inclure de mot de passe, jeton d'accès ni autre identifiant.