Securite des donnees
Sirwaji applique des mesures techniques et organisationnelles pour proteger la confidentialite, l'integrite et la disponibilite des donnees traitees par la plateforme.
Derniere mise a jour: 18 fevrier 2026
1) Protection des acces
- Authentification avec controle des identifiants et gestion des sessions.
- Segmentation des droits par role (admin, equipe, operateur).
- Revocation et rotation des acces en cas de risque ou de depart utilisateur.
2) Chiffrement et transmission
- Chiffrement des flux reseau via TLS pour les communications clients et API.
- Protection des secrets applicatifs et des informations sensibles.
- Bonnes pratiques de durcissement sur les environnements de production.
3) Supervision et detection
Journalisation securite
Collecte des evenements critiques: connexions, echec d'authentification, actions sensibles.
Surveillance operationnelle
Suivi des performances, alertes techniques et verification continue des services essentiels.
Gestion des vulnerabilites
Mise a jour reguliere des composants, correction priorisee selon criticite et exposition.
Sauvegarde et reprise
Sauvegardes periodiques et procedures de restauration pour maintenir la continuite d'activite.
4) Gestion des incidents
En cas d'incident de securite, Sirwaji applique une procedure de reponse incluant qualification, containment, remediation et notification selon les obligations legales applicables.
5) Responsabilites du tenant
- Choisir des mots de passe robustes et gerer les acces de son equipe.
- Verifier les destinataires des notifications et la qualite des donnees saisies.
- Appliquer ses obligations metier propres (medical, juridique, evenementiel, etc.).
Cette page presente les controles principaux. Des details supplementaires peuvent etre communiques dans le cadre contractuel, d'un audit client ou d'une demande de due diligence.