Le présent document doit être lu avec les autres politiques applicables au service. En cas de mise à jour importante, la nouvelle version est datée et présentée aux utilisateurs concernés.
1. Principes de sécurité
La sécurité repose sur la limitation des accès, le moindre privilège, la séparation logique des comptes et environnements, la protection des secrets, le chiffrement des échanges, la journalisation, les sauvegardes et l’application régulière des correctifs.
Les mesures sont ajustées aux risques, à la sensibilité des données et à l’évolution des menaces. Aucun système connecté ne peut toutefois garantir un risque nul.
2. Comptes et accès internes
Les accès administratifs sont limités aux besoins opérationnels et doivent être retirés lorsqu’ils ne sont plus nécessaires. Les actions sensibles peuvent faire l’objet de contrôles, de journaux et de vérifications supplémentaires.
Les secrets techniques ne doivent pas être placés dans le code public, les journaux, les captures d’écran ou les échanges d’assistance.
3. Responsabilité des utilisateurs
Les utilisateurs choisissent un mot de passe unique et fort, protègent leur messagerie, activent les protections supplémentaires disponibles, contrôlent les membres invités et évitent les appareils ou réseaux non fiables.
Toute activité inconnue, perte d’appareil ou compromission de messagerie doit être signalée rapidement. L’utilisateur se déconnecte des appareils partagés et ne transmet pas ses accès.
4. Informations à ne jamais communiquer
Le support ne demande jamais un mot de passe, un code PIN Mobile Money, un numéro complet de carte, un code de validation à usage unique, une clé privée, une clé API secrète ou un code de récupération.
Un agent peut demander une référence de commande ou de transaction, un montant, une date et une capture expurgée afin d’identifier un incident.
5. Prestataires et continuité
Des prestataires spécialisés peuvent assurer l’hébergement, la base de données, l’authentification, l’e-mail, la surveillance et le paiement. Leur accès est limité à leur rôle et encadré selon les garanties disponibles.
Des sauvegardes, procédures de restauration et mécanismes de reprise sont utilisés selon le service, sans constituer une garantie d’absence totale de perte ou d’interruption.
6. Gestion des incidents
Les incidents sont qualifiés, contenus, analysés et corrigés selon leur gravité. Les preuves utiles peuvent être conservées dans un accès restreint pour comprendre l’événement et prévenir sa répétition.
Lorsque la réglementation l’exige, une violation confirmée est notifiée à l’autorité et aux personnes concernées dans les conditions et délais applicables.
7. Signalement responsable
Un incident, une activité suspecte ou une vulnérabilité peut être signalé à legal@savoirhub.com. Pour une difficulté d’utilisation : contact@savoirhub.com ou WhatsApp +229 01 67 00 04 67.
Le signalement décrit le service, l’impact observé et les étapes minimales de reproduction, sans accéder aux données d’autrui, perturber le service, extorquer l’éditeur ni publier la vulnérabilité avant sa correction raisonnable.
8. Portée de la politique
Cette politique expose des principes généraux et ne révèle pas les configurations, clés, adresses internes ou procédures dont la publication réduirait la sécurité. Elle ne crée pas de programme de récompense ni d’autorisation générale de test intrusif.
Pour une question juridique, indiquez le service et le document concernés. Pour une difficulté d’utilisation, contactez l’assistance.
legal@savoirhub.comAssistance WhatsApp : +229 01 67 00 04 67