Sécurité

Sécurité des comptes

Chaque compte Weccima est protégé par un mot de passe chiffré avec des algorithmes cryptographiques robustes (bcrypt/scrypt). Les sessions sont gérées via des tokens JWT à durée limitée. Weccima ne stocke jamais vos mots de passe en clair.

Protection des transactions

Toutes les communications entre votre navigateur et nos serveurs sont chiffrées en TLS 1.3. Chaque transaction possède un identifiant unique, un système d'idempotence pour éviter les doublons, et un historique de statuts complet. Des verrous transactionnels empêchent les opérations concurrentes sur le même compte.

Vérification KYC

Le processus de vérification d'identité (Know Your Customer) protège tous les utilisateurs. Les documents KYC sont stockés de manière chiffrée sur un stockage sécurisé (Cloudflare R2) avec des contrôles d'accès stricts. Seuls les administrateurs autorisés peuvent accéder aux documents de vérification.

Prévention de la fraude

Weccima intègre des mécanismes de détection et de prévention de la fraude : limites de transaction par niveau KYC, contrôles anti-doublons, surveillance des activités suspectes, et journal d'audit complet. Les comptes présentant une activité anormale sont automatiquement signalés pour vérification.

Protection des données

Les données personnelles et financières sont protégées conformément à notre politique de confidentialité. Les données sensibles (documents KYC, informations de paiement) sont chiffrées au repos et en transit. L'accès aux données est contrôlé par des rôles et des permissions stricts.

Infrastructure Cloudflare

Weccima est hébergée sur l'infrastructure mondiale de Cloudflare, bénéficiant d'une protection DDoS de niveau entreprise, d'un réseau de diffusion de contenu (CDN) global, de Workers pour un traitement edge à faible latence, et de D1 pour une base de données serverless résiliente. Cette architecture garantit haute disponibilité, performance et sécurité.

Conseils aux utilisateurs

• Utilisez un mot de passe fort et unique pour votre compte Weccima
• Ne partagez jamais vos identifiants de connexion
• Vérifiez toujours l'URL du site (weccima.com) avant de vous connecter
• Ne communiquez jamais votre mot de passe par email, SMS ou téléphone
• Signalez immédiatement toute activité suspecte à notre support
• Déconnectez-vous après chaque session sur un appareil partagé
• Maintenez votre navigateur et votre système à jour