Sécurité.

La sécurité d'une plateforme qui manipule des paiements, des positions géographiques et des coordonnées d'étudiants ne peut pas reposer sur la seule bonne tenue de l'interface. Nous appliquons donc un principe simple : chaque contrôle est appliqué à la couche la plus basse possible, celle qu'aucune manipulation du client ne peut contourner.

Concrètement, les règles d'accès, le calcul des prix et la validation des étapes de commande sont exécutés côté serveur et refont systématiquement le travail plutôt que de faire confiance à ce que l'appareil envoie.

• Chiffrement en transit — l'intégralité des échanges entre nos applications, notre site et nos serveurs transite par une connexion chiffrée (HTTPS / TLS). Les navigateurs sont instruits d'exiger cette connexion chiffrée par défaut, y compris avant la première requête.
• Chiffrement au repos — les données et les fichiers stockés le sont sur des supports chiffrés.
• Mots de passe — jamais conservés en clair ni sous une forme réversible. Ils sont transformés par une fonction de hachage à sens unique : nous ne pouvons pas les lire, y compris en interne.
• Sessions — signées cryptographiquement et revalidées côté serveur à chaque page protégée. La déconnexion met fin à la session sur l'appareil concerné.
• Durcissement du navigateur — nos pages interdisent leur propre encadrement par un site tiers (protection contre le détournement de clic), verrouillent l'interprétation des types de fichiers, restreignent les informations transmises lors d'une navigation sortante et refusent par défaut l'accès à la caméra et au microphone.

Chaque rôle — client, restaurant, coursier, support, administration — ne voit que ce que sa fonction exige. Ce cloisonnement est appliqué au niveau de la base de données elle-même, de sorte qu'une requête ne peut pas ramener des lignes auxquelles son auteur n'a pas droit, quelle que soit la manière dont elle est formulée.

• Un client accède à son propre historique, à ses adresses et à ses préférences, et à rien d'autre.
• Un coursier accède aux seules courses qui lui sont attribuées.
• Un restaurant accède aux seules commandes et données de son établissement.
• Aucune donnée personnelle n'est accessible à un visiteur non connecté. Seules les informations de catalogue — menus, horaires, informations de campus — sont publiques.
• Les accès d'administration sont vérifiés côté serveur avant même l'affichage de la page, à partir du profil enregistré et non d'une information modifiable par l'utilisateur, et font l'objet de contrôles renforcés dont une vérification à deux facteurs.
• Un compte restreint ou suspendu est bloqué à l'entrée, même s'il détient encore une session valide.

• Connexion par code à usage unique — l'accès par téléphone repose sur un code temporaire, encadré par des limites de tentatives et des délais d'attente progressifs.
• Connexion institutionnelle — les comptes universitaires s'authentifient auprès de leur établissement ; FORLIK ne voit jamais le mot de passe correspondant.
• Protection anti-robots — les pages publiques de connexion et de réinitialisation sont protégées par une vérification contrôlée côté serveur, qu'un appel automatisé ne peut pas contourner.
• Absence de divulgation — nos messages d'erreur ne révèlent jamais si une adresse ou un numéro correspond à un compte existant.

Deux moyens de paiement sont ouverts aujourd'hui : le paiement en espèces, plafonné par commande — le plafond applicable vous étant indiqué au moment du paiement — et le solde FORLIK, dont chaque mouvement est inscrit dans un registre traçable. Le paiement par carte n'est pas encore ouvert au public.

FORLIK ne stocke jamais votre numéro de carte bancaire, sa date d'expiration ni son cryptogramme. Ces données ne sont conservées dans aucun de nos systèmes, sous aucune forme.

• Le traitement de la carte sera assuré par un prestataire de paiement agréé, spécialiste de ce métier et soumis aux normes du secteur. FORLIK, de son côté, ne revendique aucune certification de ce type.
• Nous ne conserverons qu'une référence opaque fournie par ce prestataire, ainsi que le réseau et les quatre derniers chiffres, aux seules fins d'affichage et de rapprochement comptable.
• L'authentification forte de votre banque (type 3-D Secure) sera prise en charge lorsqu'elle est requise.
• Les sommes encaissées en espèces sont suivies et rapprochées jusqu'à leur règlement.

Certaines données appellent une protection supérieure au chiffrement général du stockage. Les coordonnées bancaires communiquées pour le versement des gains en font partie : elles sont chiffrées individuellement, au moyen d'une clé dédiée, susceptible d'être renouvelée.

Leur consultation en clair est encadrée de façon cumulative :

• elle est réservée aux administrateurs habilités, dans leur seul périmètre ;
• elle exige la saisie d'un motif écrit ;
• elle est plafonnée en nombre par heure, individuellement et globalement ;
• elle est tracée dans un journal inaltérable.

Les documents d'identité et les justificatifs de paiement sont conservés dans des espaces de stockage privés, non accessibles par une adresse publique, avec restriction des formats et des tailles acceptés.

La position d'un coursier est transmise en continu pendant une course active uniquement : l'application cesse de l'émettre dès que la course est terminée ou que le coursier se met hors ligne. Le flux de suivi en temps réel n'est pas enregistré.

L'accès à la localisation suppose une autorisation explicite au niveau de votre système d'exploitation. Vous pouvez la retirer à tout moment depuis les réglages de votre appareil.

• Prix recalculés côté serveur — les montants, options et suppléments sont recalculés à partir de nos données de référence. Un total transmis par l'appareil n'est jamais retenu tel quel.
• Protection contre les doublons — chaque tentative de commande porte une clé unique qui rend structurellement impossible l'enregistrement deux fois de la même commande, y compris en cas de perte de réseau ou de double appui.
• Confirmations vérifiées — la remise d'une commande est validée par un code ou un QR propre à cette commande, contrôlé côté serveur avec l'identité de la personne qui le présente.
• Transitions encadrées — le cycle de vie d'une commande n'accepte que des étapes légitimes, dans l'ordre, et seulement de la part des personnes concernées.

• Les opérations administratives et financières sensibles — au premier rang desquelles toute consultation de coordonnées bancaires — sont consignées dans un journal en ajout seul, lisible des seuls administrateurs et alimenté exclusivement par des procédures serveur.
• Chaque entrée identifie l'auteur, l'action, l'objet concerné et l'horodatage.
• Une supervision automatisée continue évalue en permanence la bonne marche du service et ouvre des incidents hiérarchisés, transmis à l'équipe d'exploitation.

Les journaux sont conservés le temps nécessaire aux finalités de sécurité, de preuve et de respect de nos obligations légales.

En cas d'incident de sécurité, notre réponse suit quatre temps :

• Contenir — révocation des sessions et suspension des accès concernés.
• Qualifier — établir la nature des données touchées et le risque encouru.
• Notifier — informer la CNDP et, lorsque le risque pour vos droits le justifie, les personnes concernées, dans les délais prévus par la réglementation applicable.
• Corriger — remédier à la cause et en tirer les conséquences durables.

Le fonctionnement de la plateforme repose sur un nombre restreint de prestataires spécialisés — hébergement, traitement des paiements, acheminement des messages et des notifications, fonds cartographiques, protection anti-robots.

Ils sont sélectionnés sur des critères de sécurité, n'interviennent que pour les finalités strictement nécessaires à leur mission et n'ont accès qu'aux données que celle-ci exige. Ils ne sont autorisés à exploiter vos données ni pour leur propre compte, ni à des fins publicitaires.

Le détail des catégories de destinataires, les lieux d'hébergement et l'encadrement des transferts figurent dans notre politique de confidentialité. La liste nominative de nos sous-traitants est communiquée sur demande à support@forlik.com.

Une part du risque se situe hors de notre portée. Quelques réflexes suffisent à la couvrir :

• Choisissez un mot de passe long et propre à FORLIK, jamais réutilisé d'un autre service.
• Ne communiquez jamais le code reçu par SMS : il suffit à accéder à votre compte. FORLIK ne vous le demandera jamais, pas plus que votre mot de passe, par téléphone, message ou courriel.
• Vérifiez que vous êtes bien sur forlik.com avant de saisir vos informations.
• Déconnectez-vous après usage sur un appareil partagé.
• Signalez sans attendre toute activité inhabituelle sur votre compte à support@forlik.com.