Politique de sécurité des données
Dernière mise à jour : Novembre 2026
Éditeur : OKIKI SECURITY
Plateforme : OKIKI GUARD
Contact : support@okikiguard.com
1. Objet et objectifs
La présente politique définit les principes et les mesures mis en œuvre par OKIKI SECURITY pour assurer la sécurité des informations et des données traitées dans le cadre de l’exploitation de la plateforme OKIKI GUARD.
Elle vise à préserver :
La confidentialité : empêcher tout accès ou toute divulgation non autorisés des données.
L’intégrité : protéger les données contre toute modification, altération ou suppression non autorisée.
La disponibilité : assurer l’accès aux services et aux données par les utilisateurs habilités.
La traçabilité : permettre de retracer les opérations sensibles réalisées sur la plateforme.
OKIKI SECURITY s’engage à mettre en œuvre des mesures techniques et organisationnelles adaptées aux risques liés aux traitements réalisés par OKIKI GUARD.
2. Champ d’application
La présente politique concerne les systèmes d’information, les applications, les infrastructures et les ressources utilisés pour exploiter et administrer la plateforme OKIKI GUARD.
Elle s’applique notamment :
Aux personnes habilitées à administrer ou à exploiter la plateforme ;
Aux utilisateurs disposant d’un accès à OKIKI GUARD, dans le cadre de leurs responsabilités ;
Aux environnements techniques et aux infrastructures participant au fonctionnement du service.
Toute intervention future d’un partenaire ou d’un prestataire susceptible d’accéder à des données personnelles devra faire l’objet d’un encadrement approprié et des formalités réglementaires préalables, lorsque celles-ci sont requises.
3. Gouvernance et responsabilités
OKIKI SECURITY veille à ce que les responsabilités relatives à la sécurité des systèmes d’information et à la protection des données personnelles soient clairement définies.
La gouvernance repose notamment sur les responsabilités suivantes :
La direction d’OKIKI SECURITY veille à la mise en œuvre des mesures de sécurité et à l’allocation des moyens nécessaires.
Les personnes habilitées à administrer la plateforme sont responsables de la sécurisation de leurs accès et du respect des procédures applicables.
Le Délégué à la Protection des Données (DPO) accompagne l’organisation dans le suivi de la conformité des traitements de données personnelles et dans l’exercice des droits des personnes concernées.
Chaque utilisateur est tenu de préserver la confidentialité de ses identifiants et de signaler toute activité suspecte ou tout incident de sécurité porté à sa connaissance.
Les droits d’accès aux données et aux fonctionnalités d’administration sont attribués en fonction des responsabilités et des besoins opérationnels.
4. Principes fondamentaux de sécurité
OKIKI SECURITY intègre les principes de sécurité et de protection des données dès la conception et tout au long du cycle de vie de ses services numériques (Security by Design et Privacy by Design).
Les mesures de sécurité reposent notamment sur les principes suivants :
4.1. Gestion des accès
L’accès aux données et aux fonctionnalités de la plateforme est réservé aux personnes autorisées. Les habilitations doivent être limitées aux informations et aux opérations nécessaires à l’exercice de leurs missions.
4.2. Authentification sécurisée
L’accès aux espaces protégés repose sur des mécanismes d’authentification adaptés. OKIKI GUARD met notamment en œuvre l’authentification multifacteur (MFA) pour renforcer la protection des comptes concernés.
Les utilisateurs et administrateurs sont invités à utiliser des mots de passe robustes, à ne pas partager leurs identifiants et à renouveler leurs mots de passe lorsqu’une situation de sécurité le justifie.
4.3. Journalisation et traçabilité
Les opérations sensibles font l’objet de mécanismes de journalisation permettant, selon les fonctionnalités concernées, de retracer les accès et les actions réalisées sur la plateforme.
Ces journaux sont protégés contre les accès et les modifications non autorisés et leur consultation est réservée aux personnes habilitées.
4.4. Protection des environnements techniques
Les environnements de développement, de test et de production sont gérés avec une attention particulière portée à la confidentialité des informations, à la maîtrise des accès et à la prévention des vulnérabilités.
L’accès au code source et aux ressources techniques est limité aux personnes autorisées.
5. Mesures de sécurité techniques et organisationnelles
OKIKI SECURITY met en œuvre des mesures destinées à protéger les données et les infrastructures de OKIKI GUARD contre les accès non autorisés, les pertes, les altérations et les indisponibilités.
Ces mesures comprennent notamment :
Sécurisation des communications : recours à des protocoles de communication sécurisés, notamment HTTPS/TLS, lorsque les services concernés le permettent.
Protection des infrastructures : mise en place de mécanismes de filtrage et de protection réseau, notamment un pare-feu.
Sécurisation de l’administration : limitation des accès aux interfaces et ressources d’administration aux personnes habilitées.
Authentification multifacteur : utilisation du MFA pour renforcer la sécurité des accès concernés.
Protection des données : mise en œuvre de mesures adaptées à la nature des données traitées et aux risques identifiés.
Surveillance : suivi des événements de sécurité et recherche d’activités anormales.
Maintenance : mise à jour des composants logiciels et correction des vulnérabilités identifiées.
Les mesures de sauvegarde, de restauration et de continuité d’activité sont définies et appliquées selon les dispositifs techniques effectivement déployés.
6. Gestion des incidents de sécurité
OKIKI SECURITY met en place une démarche de gestion des incidents susceptibles de compromettre la confidentialité, l’intégrité ou la disponibilité des données ou des services de OKIKI GUARD.
Cette démarche comprend notamment :
Détection et signalement : identification de l’incident et transmission de l’alerte aux personnes responsables.
Évaluation : analyse de la nature de l’incident, de son origine, de son étendue et de ses conséquences potentielles.
Maîtrise : mise en œuvre des mesures nécessaires pour limiter les effets de l’incident et empêcher sa propagation.
Remédiation : correction de la cause identifiée et rétablissement des conditions normales de fonctionnement.
Documentation : conservation des informations utiles à la compréhension et au suivi de l’incident.
Lorsqu’un incident constitue une violation de données personnelles, OKIKI SECURITY procède aux notifications requises auprès de l’Autorité de Protection des Données Personnelles (APDP) et, lorsque cela est nécessaire, informe les personnes concernées conformément aux obligations applicables.
7. Sensibilisation et bonnes pratiques
La sécurité de OKIKI GUARD repose également sur le comportement des personnes qui utilisent ou administrent la plateforme.
OKIKI SECURITY encourage l’adoption des bonnes pratiques suivantes :
Utiliser des mots de passe robustes et uniques ;
Ne jamais communiquer ses identifiants à un tiers ;
Activer et utiliser les mécanismes d’authentification multifacteur disponibles ;
Se déconnecter des sessions qui ne sont plus utilisées ;
Éviter l’ouverture de liens ou de pièces jointes provenant de sources suspectes ;
Signaler rapidement toute activité inhabituelle ou tout incident de sécurité.
Des actions de sensibilisation peuvent être mises en œuvre afin de renforcer durablement la culture de sécurité des utilisateurs et des équipes concernées.
8. Hébergement et transferts de données
La plateforme OKIKI GUARD s’appuie sur des infrastructures d’hébergement situées notamment en Suisse et en Allemagne, auprès des fournisseurs Infomaniak et Hetzner.
Ces localisations impliquent des transferts internationaux de données personnelles. Ces transferts sont encadrés conformément aux exigences du Code du numérique en République du Bénin et aux conditions de l’autorisation délivrée par l’Autorité de Protection des Données Personnelles.
OKIKI SECURITY veille à informer les personnes concernées de ces transferts et à recueillir leur consentement dans les conditions prévues par les documents d’information et les dispositifs de consentement applicables.
Toute évolution des conditions d’hébergement ou des modalités de transfert est examinée au regard des obligations réglementaires applicables.
9. Conservation et protection des données personnelles
Les données personnelles traitées par OKIKI GUARD sont conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, dans les limites prévues par la réglementation et par l’autorisation délivrée à OKIKI SECURITY.
Conformément aux prescriptions de l’APDP relatives au traitement concerné, la durée de conservation est limitée à la durée de la relation contractuelle.
OKIKI SECURITY veille à ce que les données ne soient accessibles qu’aux personnes habilitées et à ce qu’elles bénéficient de mesures de protection adaptées contre toute perte, destruction, divulgation ou utilisation non autorisée.
10. Conformité et droits des personnes concernées
OKIKI SECURITY s’engage à respecter les dispositions applicables en matière de protection des données personnelles, notamment celles du Code du numérique en République du Bénin.
Les personnes concernées disposent, dans les conditions prévues par la réglementation, des droits suivants :
Droit d’accès à leurs données personnelles ;
Droit de rectification des données inexactes ou incomplètes ;
Droit d’opposition au traitement, dans les conditions légales ;
Droit à la portabilité, lorsque celui-ci est applicable ;
Droit à l’effacement et à la suppression des données, dans les conditions prévues par la réglementation ;
Droit à l’oubli, dans les conditions applicables.
Pour exercer leurs droits ou obtenir des informations complémentaires concernant la protection de leurs données personnelles, les personnes concernées peuvent contacter OKIKI SECURITY à l’adresse suivante :
support@okikiguard.com
Les demandes sont examinées conformément aux délais et modalités prévus par la réglementation applicable.
11. Partenaires et interventions de tiers
La sécurité des données constitue une exigence essentielle dans toute évolution de l’écosystème technique de OKIKI GUARD.
À ce titre, toute intervention future d’un partenaire ou d’un prestataire impliquant un accès à des données personnelles devra être préalablement évaluée, encadrée contractuellement et soumise aux formalités réglementaires nécessaires.
Aucune communication de données personnelles ou interconnexion avec des systèmes tiers ne doit être mise en œuvre en dehors du cadre autorisé par les formalités applicables.
12. Contrôle, amélioration et mise à jour
La présente politique fait l’objet d’un suivi régulier afin de tenir compte :
De l’évolution des risques de sécurité ;
Des changements techniques apportés à la plateforme ;
Des évolutions réglementaires ;
Des recommandations des autorités compétentes ;
Des incidents et enseignements issus de leur traitement.
Les mesures de sécurité peuvent être renforcées à tout moment lorsque l’évolution des risques ou des technologies le justifie.
13. Manquements à la politique
Tout manquement aux règles de sécurité applicables peut entraîner des mesures correctives adaptées à la nature et à la gravité du manquement.
Lorsque cela est justifié, des mesures disciplinaires ou contractuelles peuvent être prises conformément aux dispositions applicables et aux engagements des personnes concernées.
14. Référence réglementaire et entrée en vigueur
La présente politique s’inscrit dans le cadre des obligations prévues par la législation béninoise relative à la protection des données personnelles, notamment la loi n° 2017-20 du 20 avril 2018 portant Code du numérique en République du Bénin, modifiée par la loi n° 2020-35 du 6 janvier 2021.
Le traitement de données personnelles mis en œuvre par OKIKI SECURITY pour l’exploitation de OKIKI GUARD fait l’objet de la délibération n° 2026-519/AT/APDP/DST/SC du 27 août 2026 de l’Autorité de Protection des Données Personnelles.
La présente politique entre en vigueur à compter de sa publication et peut être mise à jour pour tenir compte des évolutions techniques, organisationnelles et réglementaires.
