Sécurité

Sécurité de niveau bancaire pour la copropriété.

L'argent de vos résidents transite par Resyd. Nous traitons leur sécurité avec le même sérieux qu'une banque traite la vôtre.

1.3

TLS

AES-256

Encryption

Postgres

RLS

TOTP

MFA

Six garde-fous qui s'appliquent à chaque requête.

Chaque organisation est isolée au niveau Postgres via Row-Level Security. Aucune requête utilisateur ne peut traverser un tenant.

TLS 1.3 sur le réseau, AES-256 au repos. Les sauvegardes sont chiffrées avec une clé séparée.

Chaque action sensible (paiement, changement de rôle, export) est journalisée avec l'acteur, l'IP et le diff.

Point-in-time recovery sur 7 jours, sauvegardes complètes quotidiennes conservées 30 jours.

Clés API trimestrielles pour les paiements, annuelles pour l'authentification. Procédure documentée.

L'authentification à deux facteurs est imposée par défaut aux propriétaires, gestionnaires et comptables.

Conçu pour répondre aux exigences algériennes, alignement RGPD pour la diaspora.

Loi 18-07 (Algérie): Conformité à la loi algérienne 18-07 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.
Alignement RGPD: Droits d'accès, de rectification et d'effacement implémentés. Délai de réponse maximal de 30 jours.
Localisation des données: Hébergement européen par défaut. Option d'hébergement local en Algérie pour les clients en faisant la demande contractuelle.
Accord de traitement: Un DPA signable est disponible pour tous les clients qui en font la demande.

Trois ressources publiques.

Disponibilité en temps réel et historique des incidents.

Signalez une vulnérabilité à contact@resyd.app.

Téléchargez le DPA signable.

Un résumé d'audit de pénétration indépendant sera publié ici après la première campagne.