Politique de Sécurité

La sécurité des comptes, des paiements et des données personnelles est une priorité pour Femi Benin. Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger la plateforme contre les accès non autorisés, la fraude et la perte de données.

La sécurité est une responsabilité partagée : elle repose à la fois sur nos mesures et sur la vigilance des utilisateurs dans la gestion de leurs identifiants.

• Les mots de passe sont stockés sous forme de hachage bcrypt — ils ne sont jamais conservés ni lisibles en clair.
• L'authentification à deux facteurs (2FA) par e-mail est disponible et fortement recommandée.
• Les sessions expirent automatiquement après une période d'inactivité.
• Les tentatives de connexion sont encadrées pour limiter les attaques par essais répétés.
• Aucune donnée bancaire n'est stockée sur nos serveurs : les paiements sont traités par des prestataires agréés.

Pour protéger votre compte, nous vous recommandons de :

• Choisir un mot de passe long et unique, différent de ceux utilisés sur d'autres sites ;
• Activer la 2FA sur votre compte ;
• Ne jamais partager vos identifiants, codes 2FA ou liens de réinitialisation ;
• Vous méfier des e-mails, SMS ou appels frauduleux (hameçonnage) prétendant provenir de Femi Benin ;
• Vous déconnecter sur les appareils partagés et maintenir votre appareil et navigateur à jour ;
• Nous signaler immédiatement toute activité suspecte sur votre compte.

• Chiffrement des échanges via TLS/SSL (HTTPS) ;
• Protection CSRF sur les formulaires sensibles ;
• Requêtes préparées pour prévenir les injections SQL ;
• Contrôle d'accès basé sur les rôles (clients, commerciales, administrateurs) ;
• Journalisation des actions sensibles côté administration pour assurer la traçabilité ;
• Hébergement sur une infrastructure sécurisée et sauvegardes régulières.

Les paiements en ligne (Mobile Money, carte bancaire) sont traités par des prestataires de paiement agréés (notamment FedaPay et les opérateurs Mobile Money) disposant de leurs propres dispositifs de sécurité.

Femi Benin ne collecte ni ne conserve vos numéros de carte ou identifiants de paiement. Les opérations sur le Wallet et les cartes cadeaux font l'objet de contrôles décrits dans notre Politique Anti-Fraude & AML/CFT.

En cas d'incident de sécurité, Femi Benin met en œuvre une procédure de réaction : détection, confinement, analyse, correction et retour d'expérience, afin de limiter l'impact et d'éviter sa répétition.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, Femi Benin s'engage à vous informer dans les meilleurs délais et à notifier l'Autorité de Protection des Données Personnelles (APDP) du Bénin, conformément à la Loi n°2017-20 portant code du numérique.

Si vous découvrez une faille de sécurité, nous vous invitons à nous la signaler de manière responsable et confidentielle, sans l'exploiter ni la divulguer publiquement, à l'adresse contact@femibenin.com.

Nous nous engageons à examiner tout signalement de bonne foi et à y répondre dans un délai raisonnable.