🛡️ Securite certifiee OWASP Top 10 — Audit fevrier 2026

Vos donnees,
en coffre-fort.

On a construit TripNova comme une banque : cloisonne, chiffre, sauvegarde et journalise. Voici en clair tout ce qu'on fait pour proteger les donnees de votre agence.

OWASP Top 10
Conforme 2021
Audit complet des 10 risques majeurs reconnus dans le monde. Aucune zone d'ombre.
Cloisonnement
Une agence, un coffre
Vos donnees ne croisent jamais celles d'une autre agence. Verifie automatiquement.
2FA
Double authentification
Code unique sur votre telephone (Google Authenticator, Authy...). En option, mais recommande.
Cookies blindes
Sessions inviolables
Vos sessions sont chiffrees et ne sortent jamais du HTTPS. Aucun pirate ne peut les voler.
Journal d'audit
Tout est trace
Chaque connexion, modification ou suppression est enregistree. Alertes automatiques en cas d'anomalie.
Sauvegardes
Quotidiennes & hors-site
Vos donnees sont sauvegardees chaque nuit dans deux emplacements distincts. Restauration garantie.
Le detail

Ce qu'on fait, en clair.

Pas de jargon, pas de cases vides. Voici concretement comment vos donnees sont protegees.

01
🏢

Vos donnees vous appartiennent

  • ●Chaque agence travaille dans un espace prive et isole — invisible aux autres agences.
  • ●Aucun croisement possible entre vos clients et ceux d'une autre agence, jamais.
  • ●Une verification automatique tourne en permanence pour garantir cette etancheite.
  • ●Nos super-administrateurs peuvent uniquement consulter les informations de facturation — pas vos donnees metier.
02
🔐

Connexion securisee

  • ●Mots de passe stockes sous forme chiffree — meme nous ne pouvons pas les lire.
  • ●Double authentification disponible : un code unique sur votre telephone en plus du mot de passe.
  • ●Possibilite de deconnecter tous vos appareils en un clic, en cas de perte ou de vol.
  • ●Limitation automatique des tentatives de connexion pour bloquer les attaques par force brute.
03
🛡️

Protections de niveau bancaire

  • ●Connexion 100% chiffree (HTTPS) entre votre navigateur et nos serveurs.
  • ●Protection contre les attaques classiques du web (injection, vol de session, phishing par iframe...).
  • ●Conforme aux 10 risques majeurs reconnus par la communaute mondiale de la securite (OWASP Top 10).
  • ●Audit complet realise en fevrier 2026 — rapport disponible sur demande.
04
📋

Tout est trace, rien ne se perd

  • ●Chaque connexion, vente, paiement ou suppression est enregistree avec date, heure et auteur.
  • ●Alerte automatique si quelqu'un essaie de forcer un mot de passe.
  • ●Alerte automatique si plusieurs suppressions sont detectees en peu de temps.
  • ●Consultation et export du journal disponibles depuis votre espace chef d'agence.
05
💾

Sauvegardes quotidiennes

  • ●Sauvegarde complete de toutes vos donnees chaque nuit.
  • ●Stockage dans deux emplacements distincts — local serveur + cloud chiffre.
  • ●Conservation : 30 jours sur serveur, 90 jours en cloud.
  • ●Restauration en cas d'incident garantie sous 24h.
06
🔒

Vos donnees sensibles

  • ●Mots de passe : jamais visibles, meme dans les logs.
  • ●Donnees personnelles des clients (passeports, telephones) : accessibles uniquement au chef d'agence et aux agents autorises.
  • ●Documents et pieces jointes : stockes en zone privee, accessibles uniquement aux personnes autorisees de votre agence.
07
🌍

Hebergement & conformite

  • ●Serveurs heberges en Europe (region Irlande) — conformite RGPD.
  • ●Domaine et emails certifies (SPF, DKIM, DMARC) — pas de spam, pas d'usurpation.
  • ●Aucune donnee partagee avec des tiers a des fins commerciales.
  • ●Export complet de vos donnees (Excel) disponible a tout moment — la portabilite est un droit.
08
🚨

Vous avez trouve une faille ?

  • ●Ecrivez-nous a aatvgeste@gmail.com avec le sujet [SECURITY].
  • ●Nous accusons reception sous 72h ouvrables.
  • ●Merci de ne pas divulguer publiquement avant correction (90 jours max).
  • ●Remerciements publics dans notre Hall of Fame si vous le souhaitez.
100%
HTTPS chiffre
24/7
Audit logs actifs
2x/jour
Sauvegardes
RGPD
Hebergement UE
Questions frequentes

Les questions qu'on nous pose.

Une autre agence peut-elle voir mes clients ?+

Non, jamais. Chaque agence vit dans un espace isole. Une verification automatique tourne en permanence pour s'en assurer.

Si je perds mon telephone, est-ce grave ?+

Non. Connectez-vous depuis un autre appareil et cliquez sur "Tout deconnecter" dans Parametres > Securite. Toutes vos sessions seront fermees instantanement.

Que se passe-t-il si vos serveurs tombent ?+

Vos donnees sont sauvegardees chaque nuit dans deux endroits differents (serveur + cloud chiffre). Restauration garantie sous 24h.

Puis-je recuperer toutes mes donnees ?+

Oui, a tout moment, en un clic depuis Parametres > Exporter mes donnees. Vous recevez un fichier Excel complet (clients, ventes, paiements, agents...).

TripNova revend-il mes donnees ?+

Jamais. Vos donnees ne sont jamais utilisees a des fins commerciales, publicitaires ou analytiques tiers.

Ou sont stockees mes donnees ?+

En Europe (region Irlande), sur des serveurs conformes RGPD. Aucun transfert hors UE.

Pret a confier vos donnees ?

Essai gratuit 5 jours. Sans CB. Sans engagement. Vous pouvez exporter et partir a tout moment.

Creer mon agence
Signaler une faille ou poser une question securite ? aatvgeste@gmail.com