Paiements — Les transactions sont traitées par des prestataires de paiement agréés. Aucun numéro de carte bancaire n’est saisi ni conservé sur les serveurs de Rhema Informatique : la saisie s’effectue dans l’environnement sécurisé du prestataire, et seul le résultat de la transaction est retourné au site.
Chiffrement — L’intégralité des échanges avec le site est chiffrée en transit. Les pages de connexion, de commande et de paiement ne sont jamais servies sans chiffrement.
Comptes clients — Les mots de passe sont conservés sous forme de condensats non réversibles ; ils ne sont jamais lisibles, ni par le personnel, ni dans les journaux techniques. Les tentatives de connexion répétées sont limitées et les événements de sécurité sont journalisés.
Accès au back-office — L’accès à l’administration est restreint aux comptes du personnel, cloisonné par rôle et par permission, et protégé par une authentification à deux facteurs. Chaque opération sensible est tracée.
Protection des formulaires — Tous les formulaires sont protégés contre la falsification de requête et limités en cadence pour prévenir les envois automatisés ; les fichiers déposés sont contrôlés et stockés hors de portée directe du web.
Sauvegardes — Les données applicatives font l’objet de sauvegardes régulières, dont la restauration est vérifiée périodiquement.
Vos bons réflexes — Choisissez un mot de passe unique, ne le communiquez à personne et méfiez-vous de tout message vous demandant vos identifiants : Rhema Informatique ne vous demandera jamais votre mot de passe ni le code de sécurité de votre carte, que ce soit par téléphone, par courrier électronique ou par messagerie.
Signaler un problème — Si vous constatez une anomalie ou une faille, signalez-la via la page Contact en décrivant précisément le problème constaté. Toute divulgation responsable fait l’objet d’un accusé de réception.