Politique de Sécurité

1. Introduction

La présente Politique de Sécurité décrit les mesures mises en place afin de garantir la protection des données personnelles, l’intégrité des transactions et la sécurité générale lors de l’utilisation de notre site web.
Notre objectif est d’assurer un environnement fiable, sécurisé et conforme à la réglementation européenne, incluant les dispositions du RGPD.

2. Protection des données et chiffrement

Toutes les communications entre l’utilisateur et notre site sont protégées par un chiffrement SSL (Secure Socket Layer), garantissant que les informations transmises ne puissent être interceptées ou modifiées.

Les données sensibles, notamment les informations de paiement, ne sont pas stockées sur nos serveurs.
Elles sont traitées uniquement par des prestataires certifiés respectant les normes internationales de sécurité.

3. Gestion interne et contrôle des accès

Nous appliquons des contrôles d’accès stricts afin de garantir que seules les personnes autorisées puissent manipuler des informations ou gérer les commandes.

Ces mesures incluent :

• Authentification sécurisée du personnel

• Permissions d’accès limitées selon les fonctions

• Supervision continue des opérations internes

Ces pratiques assurent un traitement rigoureux, maîtrisé et responsable des données.

4. Sécurité des transactions

Toutes les transactions sont traitées par des plateformes de paiement sécurisées conformes aux normes PCI DSS.
Le système de validation vérifie automatiquement l’authenticité des paiements afin d’éviter toute transaction non autorisée ou frauduleuse.

5. Surveillance et prévention des menaces

Pour protéger les utilisateurs contre les accès non autorisés, attaques ou comportements suspects, nous mettons en œuvre :

• Systèmes de protection contre les malwares

• Surveillance permanente du fonctionnement du site

• Détection active d’activités anormales

• Mise à jour continue des mesures de sécurité

Ces outils permettent d’identifier rapidement et de neutraliser les tentatives d'intrusion.

6. Stockage et conservation sécurisée des données

Les données collectées sont conservées uniquement pendant la durée nécessaire à leur finalité et stockées dans des environnements protégés.

Les mesures appliquées incluent :

• Contrôle d’accès physique

• Serveurs renforcés dotés de protections avancées

• Sauvegardes sécurisées dans des environnements internes protégés

Une fois la finalité atteinte, les données sont supprimées de manière définitive et sécurisée.

7. Responsabilité de l’utilisateur

Pour maintenir un environnement sécurisé, nous recommandons aux utilisateurs de :

• Utiliser des mots de passe forts et ne pas les partager

• Protéger leurs appareils via un antivirus à jour

• Se déconnecter après utilisation sur un appareil partagé

• Vérifier qu’ils naviguent sur une connexion sécurisée

Ces bonnes pratiques contribuent à protéger les comptes et les données personnelles.

8. Notification des incidents et violations de sécurité

En cas de vulnérabilité, d’activité suspecte ou de violation de sécurité, nous intervenons immédiatement pour contenir l’incident et en limiter l’impact.

Lorsque la réglementation l’exige, les utilisateurs concernés seront informés conformément aux procédures prévues par le RGPD.

9. Contact – Assistance

Adresse : APT BLK 222 SIMEI STREET 4 #04-28, SINGAPORE 520222, SINGAPORE
E-mail : accountmanager@loftilo.com
Téléphone : +65 (942) 50980
Horaires : du lundi au vendredi, 08h00–16h00

Nous nous engageons à maintenir un environnement numérique sécurisé, transparent et conforme aux normes les plus élevées de protection.