Protection applicative
La plateforme utilise les protections Laravel contre les attaques courantes, notamment CSRF, validation serveur, hashing des mots de passe, limitation de débit, séparation des rôles et contrôle d’accès par agence.
Cadre légal
Sécurité
NetoCar applique une approche de sécurité adaptée à un SaaS professionnel manipulant des données d’agences, de clients et d’activité.
Dernière mise à jour : 28 août 2026
Traçabilité
Les actions importantes peuvent être enregistrées dans le journal d’activité afin d’identifier l’utilisateur, l’agence, le type d’événement, les changements réalisés, l’adresse IP et le contexte utile au support ou à l’audit.
Bonnes pratiques utilisateur
Les utilisateurs doivent protéger leurs identifiants, éviter le partage de compte, limiter les accès staff aux besoins réels et signaler immédiatement toute activité inhabituelle.
Signalement
Toute vulnérabilité ou suspicion d’incident peut être signalée à hello@netocar.ma avec une description claire et les éléments de reproduction disponibles.