Sécurité

Sécurité de niveau bancaire pour votre immeuble.

L’argent de vos résidents transite par Resyd. Nous traitons leur sécurité avec le même sérieux qu’une banque traite la vôtre.

1.3

TLS

AES-256

Encryption

Postgres

RLS

TOTP

MFA

Architecture

Six garde-fous qui s’appliquent à chaque requête.

Isolation multi-locataire

Chaque organisation est isolée au niveau Postgres via Row-Level Security. Aucune requête utilisateur ne peut traverser un tenant.

Chiffrement bout en bout

TLS 1.3 sur le réseau, AES-256 au repos. Les sauvegardes sont chiffrées avec une clé séparée.

Journal d’audit

Les exports de données et les actions des administrateurs Resyd sont journalisés avec l’acteur, l’adresse IP et le détail de l’opération.

Sauvegardes quotidiennes

Point-in-time recovery sur 7 jours, sauvegardes complètes quotidiennes conservées 30 jours.

Rotation des secrets

Clés API trimestrielles pour les paiements, annuelles pour l’authentification. Procédure documentée.

MFA disponible

L’authentification à deux facteurs (TOTP) est disponible et recommandée pour les propriétaires, gestionnaires et comptables. Elle n’est pas imposée à ce jour.

Conformité

Conçu pour répondre aux exigences algériennes, alignement RGPD pour la diaspora.

Loi 18-07 (Algérie): Conformité à la loi algérienne 18-07 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.
Alignement RGPD: Droits d’accès, de rectification et d’effacement implémentés. Délai de réponse maximal de 30 jours.
Localisation des données: Données hébergées dans l’Union européenne : base de données à Francfort (Allemagne), application à Paris (France). L’hébergement en Algérie n’est pas proposé — aucun fournisseur ne l’offre à ce jour. La liste des pays de destination figure au § 6 de la Politique de confidentialité.
Accord de traitement: Un DPA signable est disponible pour tous les clients qui en font la demande.

Transparence

Trois ressources publiques.

État des services

Disponibilité en temps réel et historique des incidents.

Divulgation responsable

Signalez une vulnérabilité à contact@resyd.app.

Accord de traitement

DPA signable disponible sur demande.

Aucun test de pénétration indépendant n’a encore été mené. Le résumé du premier sera publié ici.