Sécurité
Les données opérationnelles de vos équipes, de vos tournées et de vos zones de collecte sont des actifs critiques. Ekolo les protège avec le même niveau d'exigence que celui que vous appliquez à vos opérations terrain.
Toutes les données transmises entre vos équipes et nos serveurs sont chiffrées via TLS 1.3. Les données au repos sont chiffrées avec AES-256. Vos données opérationnelles ne circulent jamais en clair.
Chaque utilisateur accède uniquement aux données correspondant à son rôle et à son organisation. Le contrôle d'accès basé sur les rôles (RBAC) garantit qu'un opérateur ne peut pas accéder aux données d'une autre commune.
Notre infrastructure est hébergée chez des fournisseurs cloud certifiés, avec des sauvegardes automatiques quotidiennes et une redondance géographique. Les accès aux systèmes de production sont tracés et audités.
Nos systèmes font l'objet d'une surveillance 24h/24. Des alertes automatiques déclenchent des procédures de réponse à incident en cas de comportement anormal. Les journaux d'accès sont conservés et analysés.
Notre engagement
Ekolo opère dans un environnement où la confiance est fondamentale. Les données que nos clients nous confient — positions des véhicules, zones de couverture, données des équipes — sont sensibles et doivent être protégées avec rigueur.
Nous appliquons les principes de sécurité par conception (security by design) et de minimisation des données : nous ne collectons que ce qui est strictement nécessaire au fonctionnement du service. Chaque nouvelle fonctionnalité est évaluée sous l'angle de la sécurité avant son déploiement.
Nos pratiques s'inspirent des standards internationaux reconnus, notamment le cadre ISO 27001en matière de management de la sécurité de l'information. Nous visons une conformité formelle à ces standards à mesure que notre organisation grandit.
Les données de nos clients sont hébergées conformément aux recommandations de la Commission de Protection des Données Personnelles (CDP) du Sénégal. Nous ne transmettons jamais de données personnelles ou opérationnelles à des tiers à des fins commerciales.
Conformité & standards
ISO 27001
Notre programme de sécurité s'inspire du cadre ISO 27001 pour le management de la sécurité de l'information.
Loi n° 2008-12
Traitement des données conforme à la Loi sénégalaise sur la protection des données personnelles.
Chiffrement TLS/AES
Standards de chiffrement modernes appliqués en transit (TLS 1.3) et au repos (AES-256).
Signalement responsable
Ekolo encourage le signalement responsable des vulnérabilités de sécurité. Si vous pensez avoir identifié une faille dans notre plateforme ou notre infrastructure, nous vous invitons à nous contacter directement et en confidentialité. Nous nous engageons à traiter votre signalement avec sérieux et à y répondre dans les meilleurs délais.
Merci de ne pas divulguer publiquement les vulnérabilités avant qu'elles aient été corrigées. Nous nous engageons à vous tenir informé de l'avancement du traitement et à créditer votre contribution si vous le souhaitez.
Notre équipe est disponible pour répondre à vos questions techniques et de conformité.
Nous contacter →