Sécurité & protection des données

1. Chiffrement au repos

Toutes vos données stockées sont chiffrées sur le disque, en permanence :

• Base de données (commandes, clients, conversations) : chiffrée au repos en AES-256 par notre hébergeur de base de données.
• Fichiers et médias (photos produit, reçus, pièces jointes, documents) : stockés sur un stockage objet chiffré au repos en AES-256.
• Sauvegardes : chiffrées elles aussi.

Autrement dit : même quelqu'un qui obtiendrait physiquement un disque ne pourrait rien en lire.

2. Chiffrement en transit

Toute communication entre votre navigateur, nos serveurs et les services connectés passe par TLS 1.2+ (HTTPS). Aucune donnée ne circule en clair sur le réseau.

3. Secrets & mots de passe

• Les jetons d'accès de vos comptes connectés (Instagram, WhatsApp, boutique, transporteurs) sont re-chiffrés en AES-256 au niveau applicatif avant d'être enregistrés — une couche en plus du chiffrement disque.
• Les mots de passe sont hachés (bcrypt), jamais stockés en clair, et illisibles même par nous.
• Sessions sécurisées par jeton, avec déconnexion automatique après inactivité.

4. Isolation entre marchands

Ordylo est multi-tenant : chaque marchand est cloisonné par un identifiant vérifié à chaque requête. Un marchand ne peut jamais accéder aux données d'un autre — c'est garanti par conception, pas par confiance.

5. Vos données vous appartiennent

• Vous restez propriétaire de votre catalogue, de vos médias et de vos données clients.
• Vous pouvez demander l'export ou la suppression de vos données à tout moment (voir la procédure de suppression).
• Nous n'entraînons aucun modèle d'IA sur vos données, et nos prestataires d'IA s'y engagent contractuellement.
• Aucune publicité ciblée, aucun retargeting à partir de vos données.

6. Aucun partage à des tiers — une seule exception

Nous ne vendons ni ne partageons vos données avec des tiers à des fins commerciales.

La seule exception est le réseau anti-fraude mutualisé (paiement à la livraison), que vous approuvez en acceptant nos conditions d'utilisation :

• Seuls des numéros de téléphone hachés (empreinte cryptographique irréversible) sont partagés — jamais de nom, d'adresse ni de donnée client en clair.
• Aucun marchand ne peut consulter, parcourir ou télécharger cette liste, ni retrouver un numéro qu'il ne possède pas déjà.
• Vous êtes seulement averti si un numéro que vous détenez déjà a été signalé par plusieurs marchands : vous restez seul décideur.
• Toute personne peut contester un signalement ; il est réexaminé et retiré s'il est injustifié.

7. Hébergement & sous-traitants

Nous nous appuyons sur des sous-traitants techniques reconnus, encadrés par des contrats de protection des données (DPA) : hébergement de la base de données, serveurs applicatifs et stockage objet (Union européenne), réseau/CDN, APIs Meta (Instagram/WhatsApp, si vous les connectez), envoi d'emails transactionnels et prestataire d'IA. La liste détaillée figure dans notre politique de confidentialité.

8. Signaler une faille

Vous pensez avoir trouvé une vulnérabilité ? Écrivez-nous à support@ordylo.com. Nous prenons chaque signalement au sérieux et vous répondons rapidement.