Dernière mise à jour : 27 septembre 2026. Cette page décrit les mesures réellement en place ; elle est mise à jour à chaque évolution.

Notre engagement

Vos factures, vos clients et votre comptabilité sont des données critiques. Dolico Cloud est conçu pour que votre instance reste disponible, que vos données restent intègres et qu'elles restent confidentielles : personne d'autre que vous et, sur votre demande, notre assistance n'y accède.

Hébergement

  • Hébergement sécurisé, géré par Dolico Tech, dans un centre de données certifié situé dans un pays offrant un niveau de protection des données reconnu ; le nom du fournisseur est communiqué sur demande.
  • Chaque client dispose de sa propre instance, de sa propre base de données et de son propre compte système : aucune donnée n'est partagée entre clients.
  • Serveurs durcis : accès administrateur par clé uniquement, pare-feu, contrôle d'accès obligatoire (SELinux), mises à jour de sécurité automatiques, protection contre les tentatives de connexion répétées.

Chiffrement

  • Toutes les connexions sont chiffrées (HTTPS avec certificats renouvelés automatiquement, HSTS activé). Aucun accès non chiffré n'est possible.
  • Les jetons et secrets techniques sont chiffrés en base de données ; les sauvegardes sont chiffrées (AES-256) avant de quitter le serveur.

Authentification et accès

  • Accès de nos agents au portail d'administration protégé par mot de passe fort et code de vérification envoyé par e-mail à chaque connexion, avec journalisation de toutes les tentatives.
  • Espace client : mot de passe de 10 caractères minimum, réinitialisation par lien à durée limitée, blocage progressif des tentatives.
  • Chaque intervention de notre assistance sur votre instance est faite avec un compte technique nominatif et tracée dans notre journal d'audit.

Sauvegardes

  • Sauvegarde complète chaque nuit de votre instance (fichiers, documents, base de données), conservée 30 jours.
  • Copie chiffrée conservée hors du serveur qui héberge votre instance, sur une infrastructure distincte.
  • Test de restauration réalisé chaque mois et consigné. Sur demande, nous restaurons votre instance à une date donnée dans le délai de conservation.

Disponibilité et supervision

  • Engagement de disponibilité de 99,5 % par mois (CGU, article 8), hors maintenances annoncées.
  • Contrôle automatique toutes les 5 minutes : services du portail, nœuds d'hébergement, certificats, sauvegardes, réponse des instances ; alerte immédiate de notre équipe.
  • État de la plateforme consultable à tout moment sur la page État du service.

Intégrité et traçabilité

  • Les factures certifiées sont signées par votre boîtier MCF et transmises à la DGI : leur contenu ne peut plus être modifié après validation, conformément à la réglementation.
  • Journal d'audit de toutes les opérations d'exploitation (création, suspension, accès, actions d'assistance), scellé chaque jour par une empreinte cryptographique conservée hors du serveur : toute altération a posteriori est détectable.

Isolation et mises à jour

  • Chaque instance s'exécute sous une identité système distincte ; les mises à jour de sécurité de l'application sont déployées de manière contrôlée, après sauvegarde, avec retour arrière possible.

Données personnelles

  • Traitement encadré par notre Accord de traitement des données et la loi n° 001-2021/AN du Burkina Faso ; liste de nos sous-traitants publiée.
  • Vos données vous appartiennent : export à tout moment depuis votre instance, restitution complète sur demande, suppression définitive 90 jours après la fin de l'abonnement, sur attestation.

En cas d'incident

  • Tout incident de sécurité affectant vos données vous est notifié par e-mail sous 72 heures après sa qualification, avec les mesures prises.
  • Vous avez repéré une vulnérabilité ? Écrivez à contact@dolico.tech en indiquant « sécurité » dans l'objet : nous accusons réception sous 48 heures ouvrées et nous ne poursuivons pas les signalements de bonne foi.

Ce que nous ne faisons pas

  • Nous ne stockons aucune donnée de carte bancaire : les paiements sont traités par notre prestataire de paiement agréé.
  • Nous n'accédons jamais au contenu de votre instance sans votre demande, sauf obligation légale ou nécessité technique urgente, auquel cas vous en êtes informé.