Africa Post applique les standards les plus exigeants en matière de sécurité, conformité RGPD et protection des données personnelles.
Toutes les communications passent en HTTPS (TLS). Les mots de passe ne sont jamais conservés en clair : ils sont hachés avec bcrypt (facteur de coût 12).
Protection de votre compte par TOTP via Google Authenticator, Authy ou 1Password. Obligatoire pour les partenaires.
Code OTP à 6 chiffres envoyé à l'inscription. Aucun compte ne peut être activé sans vérification.
Email immédiat si votre compte est utilisé depuis un nouvel appareil ou une IP inconnue.
Le site est hébergé par Vercel et le serveur d'application par Railway, deux prestataires établis aux États-Unis, où se trouvent les serveurs de l'application. Ces transferts hors de l'Union européenne sont encadrés par les garanties du RGPD (cadre de protection des données UE–États-Unis ou clauses contractuelles types). Le détail figure dans la politique de confidentialité.
Honeypot, rate limiting strict (5 inscriptions/15min/IP), détection d'attaques brute force automatique.
Vos droits en tant qu'utilisateur sont respectés à la lettre :
Africa Post est une entreprise française déclarée et identifiable.
Si vous suspectez une activité inhabituelle sur votre compte ou avez une question sur vos données :
Notre politique de confidentialité détaille l'intégralité de notre traitement des données.
Politique de confidentialité CGV