Comment Pilotafrik protège vos données

L'accès au tableau de bord nécessite un compte authentifié. Les membres d'une boutique (Manager, Closer, Livreur) sont créés par le manager ; les closers se connectent avec leur email et un mot de passe choisi à l'activation.

Les tentatives répétées de validation de PIN ou de connexion sont limitées (5 essais par fenêtre de 15 minutes) pour réduire les attaques par force brute.

Chaque rôle dispose d'un périmètre strictement délimité côté serveur : un Closer ne voit que les commandes du pays qui lui a été assigné, et ne peut modifier que le statut applicatif des commandes. Seul le Manager peut gérer la boutique, l'équipe, les finances et les intégrations.

Pilotafrik est construit sur une infrastructure Supabase sécurisée. La base de données, l'authentification et les fonctions serveur s'exécutent derrière des règles d'accès au niveau ligne (RLS) qui filtrent chaque requête selon l'utilisateur connecté et son rôle.

Les communications entre votre navigateur et la plateforme sont chiffrées en transit via HTTPS/TLS.

Pilotafrik traite les données nécessaires à l'exploitation d'une boutique e-commerce : commandes Shopify importées via webhook (numéro, montant, client, adresse, produit), membres d'équipe (email, rôle, pays assigné) et paramètres de boutique. Les jetons d'API Shopify sont stockés côté serveur uniquement et ne sont jamais exposés au navigateur.

La plateforme s'intègre à Shopify (import des commandes via webhooks signés HMAC), Telegram et CallMeBot (notifications de nouvelles commandes vers les équipes), et Supabase pour l'hébergement applicatif et la base de données.

Les commandes et les données de boutique sont conservées tant que le compte Pilotafrik est actif. La désactivation d'un membre d'équipe coupe immédiatement son accès à toutes les données. Pour une demande de suppression de compte ou d'export, contactez le support ci-dessous.

Si vous pensez avoir découvert une vulnérabilité, contactez l'équipe Pilotafrik via WhatsApp au +229 67 92 79 08 avec une description du problème et les étapes pour le reproduire. Merci de ne pas divulguer publiquement le problème avant qu'il soit corrigé.