Lex-Congo | Sécurité

La sécurité des dossiers de votre cabinet est notre priorité absolue. Cette page détaille les mesures techniques et organisationnelles mises en œuvre par Lex-Congo pour protéger vos données.

1. Isolation totale des cabinets

Chaque cabinet dispose de sa propre base de données, physiquement isolée des autres. Un incident ou un accès sur un cabinet ne peut en aucun cas affecter les données d'un autre cabinet.

2. Chiffrement

En transit : toutes les connexions passent par HTTPS (TLS) ;
Au repos — documents : tous les fichiers du cabinet (pièces de dossiers, bibliothèque, contrats, photos, logos et signatures) sont chiffrés sur nos serveurs avec l'algorithme XChaCha20-Poly1305 (libsodium, chiffrement authentifié de niveau industriel). Chaque cabinet possède sa propre clé de chiffrement, dérivée d'une clé maîtresse et de son identifiant unique : un cabinet ne peut jamais déchiffrer les fichiers d'un autre, et les fichiers restent illisibles même en cas d'accès physique au disque ;
Mots de passe : hachés avec un algorithme moderne (bcrypt), jamais stockés en clair ;
Sessions : cookies de session chiffrés côté serveur.

3. Contrôle d'accès strict

Rôles et permissions granulaires : chaque utilisateur n'accède qu'à ce qui le concerne (Administrateur, Avocats, Secrétaires, Comptables, Clients) ;
Actions sensibles réservées : suppression, transferts de dossiers, attestations, assignations ;
Journal des connexions (adresse IP, horodatage) consultable dans l'audit du cabinet.

4. Sauvegardes automatiques

Sauvegarde complète quotidienne (base de données entière + fichiers du cabinet), avec rétention configurable et restauration documentée. Les sauvegardes sont gérées depuis l'espace plateforme et peuvent être exportées hors site.

5. Traçabilité intégrale

Journal d'audit complet : chaque création, modification, suppression et téléchargement est horodaté et attribué à un utilisateur — un historique infalsifiable pour vos obligations déontologiques.

6. Conformité déontologique

Contrôle des conflits d'intérêts intégré (barreau) ;
Consentements des clients tracés et révocables (Code du numérique, Livre III) ;
Politique de confidentialité et politique de cookies publiques.