Sécurité
Vos données locatives, protégées et hébergées en Suisse.
Ce que nous faisons concrètement pour protéger les données de vos biens, de vos locataires et de vos propriétaires, sans promesse que nous ne pouvons pas prouver.
Hébergement
OVHcloud, Zurich (Suisse)
- La Suisse offre un niveau de protection reconnu adéquat par la CNDP
- Traitement conforme à la loi marocaine n° 09-08
- Vos données ne sont pas vendues à des tiers
Mesures en place
Ce qui protège votre compte aujourd'hui
Chiffrement en transit
Toutes les connexions à Aqarrati passent en HTTPS, imposé par HSTS.
Mots de passe hachés
Hachés avec Argon2, jamais stockés en clair. La vérification en deux étapes par application d'authentification est disponible pour les comptes des propriétaires et des équipes d'agence.
Rôles et permissions
Chaque membre de l'agence a un rôle : administrateur, gestionnaire ou lecture seule. Locataires et propriétaires n'accèdent qu'à leur espace.
Journal d'activité
Les actions importantes de l'équipe sont enregistrées, consultables et exportables par l'agence, et conservées 12 mois.
Coordonnées bancaires scellées
Le RIB des propriétaires est chiffré en base (AES-256-GCM). Seuls ses quatre derniers chiffres restent lisibles.
Contrats vérifiables
Un contrat signé porte un code QR qui mène à une page publique de vérification, avec l'empreinte du document.
Vos droits sur vos données
Conformément à la loi 09-08, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité. Écrivez-nous à [email protected]. Vous pouvez aussi adresser une réclamation à la CNDP.
Ce que nous ne prétendons pas
Aqarrati n'a pas encore fait l'objet d'un audit de certification (SOC 2, ISO 27001). Nous l'indiquerons ici le jour où un audit indépendant aura été réalisé.
Une question de sécurité, ou une faille à signaler ?
Écrivez à [email protected].