DocumentsPolitique de sécurité

Politique de sécurité

Version du 4 novembre 2026. Gestion des accès, des comptes, des incidents et des données : les mesures de Kotiza et les bons réflexes attendus des utilisateurs.

1. Mesures techniques

• connexion par numéro de téléphone vérifié par code à usage unique (SMS), sessions signées et à durée limitée ;
• chiffrement des échanges (HTTPS) entre vos appareils, la plateforme et l'opérateur de paiement ;
• isolation stricte des données par organisation et par rôle — vérifiée à chaque requête ;
• vérification cryptographique des confirmations de paiement (webhooks signés) ;
• journal d'audit des actions sensibles (paiements, changements de statut, décisions de litige) ;
• limitation du rythme des requêtes pour contrer les abus.

2. Gestion des accès

Chaque utilisateur n'accède qu'à ses données ; les gestionnaires d'une organisation n'accèdent qu'à celle-ci, dans la limite de leur rôle. Les administrateurs de la plateforme (supervision) n'interviennent que pour la modération, les litiges et le support, et leurs actions sont journalisées.

3. Comptes utilisateurs — bons réflexes

• ne partagez jamais un code de connexion reçu par SMS — il n'est demandé par personne, pas même par le support ;
• choisissez un mot de passe unique et activez le verrouillage de votre téléphone ;
• déconnectez-vous sur un appareil partagé ;
• signalez immédiatement toute activité suspecte sur votre compte.

4. Incidents

En cas d'incident de sécurité affectant vos données, nous le qualifierons, le corrigerons, et vous informerons sans retard induit (notification dans l'application et/ou par SMS) de sa nature, des mesures prises et, le cas échéant, des précautions à adopter.

Les failles de sécurité peuvent être signalées en privé à read.archicorp@gmail.com — merci de ne pas les exposer publiquement avant correction.

5. Vendeurs

Les vendeurs attestent avoir lu l'ensemble des documents de la plateforme (dont la présente politique) au moment de créer leur profil, puis à chaque nouvelle version des documents. Un vendeur suspendu pour manquement à la sécurité (tentative de fraude, contournement du paiement) peut être réactivé uniquement après revue.