Lafia BTP
Sécurité & confidentialité

Vos données, protégées et sous contrôle

La sécurité n'est pas une option chez Lafia BTP. De l'authentification à deux facteurs au chiffrement, en passant par la conformité RGPD, nous protégeons les informations les plus sensibles de votre entreprise.

Mesures de sécurité

Une protection à chaque niveau

Des accès aux données, en passant par l'infrastructure, la sécurité est intégrée au cœur de la plateforme.

Authentification à deux facteurs (2FA)

Chaque utilisateur peut activer la 2FA via une application d'authentification standard (Google Authenticator, Microsoft Authenticator, Authy, 1Password). La connexion exige alors le mot de passe puis un code temporaire à 6 chiffres.

Mots de passe robustes & protection anti-bruteforce

Les mots de passe doivent respecter une politique stricte (longueur, complexité, refus des mots de passe triviaux). Les tentatives de connexion répétées sont automatiquement limitées puis verrouillées temporairement.

Connexions chiffrées

Tous les échanges entre votre navigateur et la plateforme sont chiffrés. Les en-têtes de sécurité (anti-clickjacking, anti-sniffing, politique de référent) durcissent l'application contre les attaques web courantes.

Hébergement en Europe

Vos données sont hébergées sur une infrastructure cloud sécurisée située en Europe, avec isolation par entreprise. Chaque organisation ne voit que ses propres données.

Gestion fine des rôles

Les accès sont gérés par rôles (dirigeant, conducteur de travaux, chef de chantier, comptabilité…). Chaque collaborateur ne voit que ce que son rôle autorise. Un portail dédié limite vos clients à leurs propres chantiers.

Journal d'audit

Les actions sensibles (connexions, validations de conformité, paiements, modifications) sont tracées dans un journal d'audit horodaté, avec l'adresse IP, pour une traçabilité complète.

Conformité RGPD

Vos données restent votre propriété

Lafia BTP respecte le Règlement général sur la protection des données. Nous n'exploitons jamais vos informations à d'autres fins que le fonctionnement du service, et vous gardez le contrôle total sur vos données.

  • Vos données vous appartiennent et ne sont jamais revendues ni exploitées à d'autres fins.
  • Vous pouvez exercer vos droits RGPD : accès, rectification, suppression, portabilité.
  • Export de vos données à tout moment (factures et paiements au format CSV, notamment).
  • Lafia BTP agit comme sous-traitant au sens du RGPD ; vous restez responsable de traitement.
  • En cas de résiliation, un délai vous est laissé pour récupérer vos données avant suppression.

Connexion sécurisée

2FA active

Protégé
  • Mot de passe robuste vérifié
  • Code à 6 chiffres demandé
  • Tentatives abusives bloquées
  • Action enregistrée au journal d'audit

Accès autorisé — identité vérifiée en deux étapes

Fiabilité

Disponible, sauvegardé, à jour

Au-delà de la sécurité des accès, nous veillons à la continuité et à la robustesse du service.

Disponibilité

Une infrastructure pensée pour la continuité de service : vos chantiers ne s'arrêtent pas, votre outil non plus.

Sauvegardes

Vos données sont sauvegardées régulièrement afin de pouvoir être restaurées en cas d'incident.

Mises à jour de sécurité

La plateforme étant en ligne, vous bénéficiez automatiquement des derniers correctifs, sans manipulation de votre part.

Reprenez le contrôle de vos chantiers

Découvrez en démo comment Lafia BTP sécurise vos paiements, protège vos marges et fait gagner des heures à vos équipes. 14 jours d'essai gratuit, sans carte.