1. Notre engagement
RELYO reconnaît l'importance critique de protéger les comptes, contenus, jetons d'accès et informations personnelles de ses utilisateurs. Notre objectif est de maintenir un environnement de travail hautement sécurisé et résilient.
2. Sécurité des comptes
RELYO applique des mécanismes de protection adaptés à son système d'authentification : hachage fort des mots de passe, sessions sécurisées par jetons chiffrés et protection contre la réutilisation de sessions compromises.
Les utilisateurs sont invités à utiliser des mots de passe complexes et uniques et à signaler sans délai toute activité suspecte.
3. Connexion aux réseaux sociaux
Les connexions aux réseaux sociaux reposent exclusivement sur les méthodes d'autorisation OAuth 2.0 officielles proposées par TikTok, Meta, LinkedIn et les autres plateformes intégrées.
RELYO ne demande ni ne stocke jamais directement vos mots de passe de réseaux sociaux. Les jetons d'accès et de rafraîchissement OAuth sont traités comme des informations hautement sensibles.
4. Protection des informations
RELYO met en œuvre des mesures techniques et organisationnelles appropriées :
- Chiffrement systématique des flux en transit (TLS 1.3 / HTTPS).
- Chiffrement des données sensibles et jetons au repos en base de données.
- Protection absolue des clés d'API et secrets clients isolés côté serveur uniquement (process.env).
- Politique stricte de moindre privilège sur l'infrastructure cloud.
- Monitoring continu et journalisation des événements de sécurité.
5. Accès aux données
L'accès aux données des utilisateurs est strictement limité aux personnes et processus automatiques ayant un besoin légitime dans le cadre de la fourniture du service. Les droits d'accès au sein des équipes de travail reposent sur un contrôle d'accès basé sur les rôles (RBAC).
6. Sécurité des API
RELYO applique une gestion rigoureuse des limitations de requêtes (rate limiting) et valide systématiquement chaque requête entrante. Les identifiants secrets ne sont jamais exposés dans le navigateur client ou dans les logs publics.
7. Incidents de sécurité
RELYO dispose d'une procédure d'intervention en cas d'incident visant à isoler la menace, corriger la faille et notifier les utilisateurs ou autorités concernés dans les délais légaux impartis.
8. Signalement de vulnérabilités
Les utilisateurs et chercheurs en sécurité sont invités à signaler toute vulnérabilité découverte de bonne foi à l'adresse : alpha.baryy1@gmail.com ou via le formulaire sécurisé ci-dessous.
9. Responsabilités des utilisateurs
Les utilisateurs s'engagent à :
- Protéger la confidentialité de leurs identifiants de connexion.
- Éviter de partager leurs accès à des tiers non autorisés.
- Signaler immédiatement tout accès suspect ou compromission de jetons.
10. Contact
Équipe Sécurité RELYO :
RELYO — MALIBA
Ngor, Almadies, Dakar, Sénégal
Email Sécurité : alpha.baryy1@gmail.com