Confiance
Sécurité, sauvegardes et récupération des données
Les données d’une ONG ou d’une association sont précieuses : bénéficiaires, finances, adhérents. Voici, concrètement, comment SENZII les protège.
Un espace isolé par organisation
Chaque ONG ou association a son propre espace. Ses données, ses utilisateurs et ses fichiers ne sont jamais visibles par une autre organisation.
Connexions chiffrées
Tout le site fonctionne en HTTPS : ce qui circule entre votre navigateur et le serveur est chiffré. Le certificat est renouvelé automatiquement.
Comptes protégés
Mots de passe stockés sous forme d’empreinte (bcrypt), blocage temporaire après plusieurs essais ratés, double authentification obligatoire pour la direction, les finances et les administrateurs.
Données sensibles chiffrées
Les noms et téléphones des bénéficiaires, les plaintes, les demandes d’entraide et les messages privés sont chiffrés dans la base de données.
Chacun voit ce qui le concerne
Les droits suivent les responsabilités : un trésorier voit la trésorerie, un membre ne voit pas les dossiers d’accueil, un chef de projet ne voit que ses projets.
Journal des actions
Connexions, validations, paiements et téléchargements de justificatifs sont inscrits dans un journal que l’application ne peut pas modifier.
Sauvegardes
- Une sauvegarde complète (base de données et fichiers : justificatifs, rapports, documents) est faite chaque nuit.
- Elle est chiffrée (AES-256-GCM) avec une clé dédiée, conservée hors du serveur : un fichier de sauvegarde volé est illisible.
- Chaque sauvegarde est vérifiée automatiquement par une restauration d’essai : une sauvegarde abîmée est signalée tout de suite.
- Les 14 dernières sauvegardes sont conservées.
- Les mises à jour du logiciel sont toujours précédées d’une sauvegarde vérifiée, avec retour possible à la version précédente.
Récupération de vos données
En cours d’abonnement
Vous exportez vous-même vos données utiles : rapports aux bailleurs (PDF, Excel), finances (Excel), bénéficiaires, reçus et documents officiels (PDF).
Après une erreur
Une donnée effacée ou modifiée par erreur peut être retrouvée à partir des sauvegardes des 14 derniers jours, sur simple demande.
En fin de contrat
Sur demande, nous vous remettons une copie complète de vos données (tableurs et fichiers), puis nous les supprimons de nos serveurs.
Après une suppression, les données disparaissent aussi des sauvegardes au plus tard 14 jours plus tard, quand les plus anciennes sont remplacées.
Hébergement
SENZII est hébergé par OVHcloud, sur un serveur dédié à SENZII IMPACT et SENZII CAMPUS, dans le centre de données de Beauharnois (Canada). Le Canada est reconnu par la Commission européenne comme assurant un niveau de protection adéquat des données personnelles. Le serveur n’accepte que les connexions web chiffrées et l’administration par clé SSH ; il reçoit automatiquement les mises à jour de sécurité.
Une question ou une faille à signaler ?
Écrivez-nous à contact@senziiimpact.com : nous répondons sous 48 heures et traitons en priorité tout signalement de sécurité.