← Retour

Sécurité et réponse aux incidents

Dernière mise à jour : octobre 2026

1. Mesures de sécurité

  • Chiffrement des échanges en transit (HTTPS/TLS)
  • Chiffrement au repos (AES-256) de la base de données, fourni par Supabase ; base hébergée dans l'Union européenne (Irlande)
  • Sauvegardes quotidiennes chiffrées, conservées 7 jours
  • Isolation des données par commerçant (Row Level Security)
  • Accès aux données de production restreint au personnel habilité
  • Journalisation des accès aux données personnelles
  • Mots de passe hashés ; paiements traités par Stripe (certifié PCI DSS), sans stockage de données bancaires par Goodly

2. Procédure de réponse aux incidents

Étape 1 — Détection

Un incident peut être détecté par les alertes de nos hébergeurs (Vercel, Supabase), par le moniteur de sécurité interne de Goodly ou par un signalement. Toute personne peut signaler une faille ou un incident à contact@goodly.be.

Étape 2 — Confinement (moins de 4 heures)

Dans les 4 heures suivant la détection, Goodly limite l'incident : révocation et rotation des secrets concernés (clés, jetons), blocage des accès suspects.

Étape 3 — Évaluation

Goodly détermine les données touchées, les personnes concernées (commerçants, clients finaux, personnel) et le niveau de risque pour leurs droits et libertés.

Étape 4 — Notification (moins de 72 heures)

  • Les commerçants concernés sont notifiés dans les 72 heures après la découverte, avec les informations disponibles
  • Shopify est informé lorsque des données issues de l'app Shopify sont concernées
  • L'Autorité de protection des données belge est notifiée lorsque la réglementation l'exige

Étape 5 — Correction et post-mortem

La cause est corrigée, puis l'incident est analysé (chronologie, cause, données concernées, mesures prises) et consigné dans le registre des incidents de Goodly.

3. Rôles

Pour les données des clients finaux, le commerçant est responsable du traitement et Goodly sous-traitant : c'est au commerçant qu'il revient, le cas échéant, d'informer ses clients ; Goodly l'assiste. Voir l'accord de traitement des données.

4. Contact

Pour signaler un incident ou une vulnérabilité : contact@goodly.be