Sécurité multicouche
Chiffrement en transit
TLS 1.3 pour toutes les communications. HSTS activé. Certificats SSL A+ (Qualys SSL Labs). Perfect Forward Secrecy activé.
Chiffrement au repos
AES-256 pour toutes les données stockées. Chiffrement des sauvegardes. Clés de chiffrement gérées par HSM (Hardware Security Module).
Protection DDoS
Protection contre les attaques par déni de service via pare-feu applicatif (WAF) et filtrage réseau niveau 4 et 7.
Détection d'intrusion
SIEM en temps réel, détection des anomalies comportementales, surveillance 24h/24 par notre équipe sécurité.
Isolation des données
Chaque cabinet dispose de son propre espace de données isolé (multi-tenancy sécurisé). Aucun partage de données entre cabinets.
Authentification forte
MFA (Authentification Multi-Facteurs) disponible pour tous les comptes. SSO pour les formules Entreprise.
Sauvegardes & reprise d'activité
- Sauvegardes automatiques : Toutes les 4 heures, conservées 90 jours
- Sauvegarde quotidienne : Backup complet conservé 1 an
- Réplication géographique : Sauvegarde répliquée dans un second datacenter au Maroc
- RTO (Recovery Time Objective) : < 4 heures
- RPO (Recovery Point Objective) : < 4 heures
- Test de restauration : Effectué trimestriellement et documenté
Conformité vérifiée
Pentest semestriel
Tests d'intrusion réalisés par un cabinet spécialisé indépendant. Dernier rapport : novembre 2024 — 0 critique, 2 faibles (corrigés).
Audit de conformité
Audit Loi 09-08 annuel réalisé en décembre 2024 par un cabinet juridique spécialisé en droit du numérique.
ISO 27001
Certification ISO 27001 en cours d'obtention. Audit de certification planifié au T2 2025.
Responsible Disclosure
SmartAvocat encourage la signalement responsable de vulnérabilités. Si vous découvrez une faille de sécurité, veuillez nous contacter confidentiellement avant toute divulgation publique.
Contact sécurité : security@smartavocat.ma (chiffrement PGP disponible sur demande). Nous nous engageons à répondre sous 24h et à corriger les vulnérabilités critiques sous 48h.
Prêt à essayer SmartAvocat ?
Essai gratuit 30 jours · Sans engagement · Sans carte bancaire