Politique de Sécurité des Données

Chiffrement

Toutes les communications avec chinafrik.com sont chiffrées en HTTPS (TLS). Les données sont stockées sur une infrastructure sécurisée avec contrôle d'accès strict et sauvegardes régulières.

Paiements

Les paiements en ligne sont intégralement traités par Flutterwave, prestataire certifié PCI-DSS. ChinAfric ne stocke aucune donnée de carte bancaire ni identifiant mobile money.

Chaque transaction est revérifiée côté serveur auprès de Flutterwave (montant, devise, statut) avant validation d'une commande, et les notifications reçues sont authentifiées par signature cryptographique.

Prévention de la fraude

Les commandes inhabituelles font l'objet d'une vérification manuelle (appel ou WhatsApp). Nous pouvons demander un justificatif d'identité pour les montants élevés, conformément aux obligations de connaissance client (KYC) et de lutte contre le blanchiment.

Contrôle d'accès

L'accès aux données clients est limité au strict nécessaire (préparation des commandes, service client). Chaque accès administrateur est authentifié, tracé et journalisé, et les droits sont révoqués dès qu'ils ne sont plus nécessaires.

Violation de données

En cas d'incident de sécurité affectant vos données, nous nous engageons à vous informer dans les 72 heures, à notifier l'autorité compétente et notre prestataire de paiement, et à prendre immédiatement les mesures correctives nécessaires. Signalement d'une faille : contact@chinafric.com.