1. Engagement sécurité d’Oxlum Group
Oxlum Group considère la sécurité comme une condition essentielle pour inspirer confiance.
Un site peut être beau, moderne et rapide, mais il doit aussi protéger les visiteurs contre
les erreurs, les abus, les fausses promesses, les faux comptes et les risques de vol d’informations.
🔐
Protection
Réduire les risques sur les formulaires, liens, fichiers publics et futures connexions.
🧾
Transparence
Expliquer clairement ce qui est disponible, en préparation ou connecté à un service externe.
🚨
Signalement
Permettre aux visiteurs de signaler une erreur, une fraude ou une usurpation.
🛡️
Prévention
Informer les utilisateurs sur les bons réflexes avant paiement ou partage d’informations.
Principe Oxlum : aucun visiteur ne doit être poussé à partager un mot de passe,
un code Orange Money, un code SMS, un code bancaire ou une information privée sans nécessité
et sans canal sécurisé.
2. Sécurité technique du site
Le site Oxlum Group utilise des fichiers publics comme HTML, CSS et JavaScript.
Ces fichiers doivent être organisés proprement, sans secrets privés, sans mot de passe caché
et sans clé sensible exposée.
Mesures recommandées
- Utiliser HTTPS pour chiffrer la connexion.
- Garder les pages HTML publiques séparées des informations sensibles.
- Utiliser des headers de sécurité avec Netlify.
- Éviter les scripts inutiles ou inconnus.
- Garder le service worker contrôlé pour éviter les anciennes versions bloquées en cache.
- Mettre à jour régulièrement les pages légales et de sécurité.
| Zone |
Risque |
Protection recommandée |
| HTML/CSS/JS publics |
Exposition de secrets si on met un mot de passe dans le code. |
Ne jamais mettre de clé privée, mot de passe ou token secret dans les fichiers publics. |
| Service worker |
Ancienne version du site gardée en cache. |
Utiliser une version de cache claire et forcer la mise à jour quand nécessaire. |
| Formulaires |
Spam, messages abusifs ou données sensibles envoyées. |
Limiter les champs, ajouter une protection anti-robot et informer l’utilisateur. |
| Connexion |
Vol ou mauvaise gestion des mots de passe. |
Utiliser un backend sécurisé comme Supabase pour l’authentification réelle. |
3. Protection des données utilisateurs
Oxlum Group doit collecter le minimum d’informations nécessaires. Les données envoyées par un visiteur
doivent servir à répondre à sa demande, préparer un devis, traiter un contact ou améliorer le service.
Données acceptables dans un formulaire simple
- Nom ou prénom.
- Adresse e-mail.
- Numéro WhatsApp.
- Type de service demandé.
- Description simple du projet.
Données à éviter dans un formulaire simple
- Mot de passe.
- Code Orange Money.
- Code de validation SMS.
- Information bancaire sensible.
- Photo de document d’identité sans besoin réel.
- Clé API ou accès administrateur.
Règle absolue : Oxlum Group ne doit jamais demander à un client son code secret,
son mot de passe ou un code de validation privé. Si quelqu’un demande cela en prétendant être Oxlum,
il faut considérer la demande comme suspecte.
4. Sécurité des formulaires
Les formulaires du site permettent aux visiteurs de demander un devis, poser une question
ou contacter Oxlum Group. Ils doivent rester simples, lisibles et sécurisants.
Bonnes pratiques
- Demander uniquement les informations nécessaires.
- Afficher une note pour ne pas envoyer de codes secrets.
- Utiliser un service fiable comme Formspree pour transmettre les messages.
- Ajouter plus tard une protection anti-robot si le spam augmente.
- Éviter de publier des informations reçues dans un message privé.
Formspree : si le site utilise Formspree, les informations saisies dans le formulaire
sont transmises par ce service vers l’e-mail officiel. Il faut donc éviter d’envoyer des informations
trop sensibles dans un formulaire public.
5. Sécurité d’Oxlum ID
Oxlum ID est prévu pour devenir un compte unique d’accès aux services Oxlum. Pour être utilisé réellement,
il doit être connecté à un backend sécurisé. Les pages de connexion et inscription seules ne suffisent pas
pour gérer des comptes réels.
Ce qu’il faut pour une vraie connexion sécurisée
- Backend sécurisé comme Supabase ou Firebase.
- Mot de passe haché, jamais stocké en clair.
- Vérification e-mail ou téléphone.
- Récupération de mot de passe par lien sécurisé.
- Protection anti-robot.
- Limitation des tentatives de connexion répétées.
- Journalisation des activités suspectes.
Important : localStorage peut garder des préférences simples comme la langue,
mais ne doit jamais garder un vrai mot de passe. Une vraie authentification doit être gérée côté serveur.
6. Sécurité des paiements
Oxlum Group peut accepter des paiements par Orange Money, virement bancaire ou autre moyen officiel.
Les paiements doivent toujours être vérifiés avant envoi.
Avant de payer
- Vérifiez que le numéro correspond au contact officiel.
- Confirmez le service exact et le montant.
- Demandez une trace écrite du devis ou de l’accord.
- Gardez une preuve du paiement.
- Ne payez pas une personne qui refuse de confirmer clairement son identité.
Oxlum Group ne demandera jamais : votre code secret Orange Money,
votre mot de passe bancaire, votre code SMS, votre mot de passe e-mail ou l’accès à votre compte personnel.
7. Protection contre la fraude et l’usurpation
Des personnes malveillantes peuvent créer de faux comptes, faux numéros ou fausses pages pour voler
de l’argent ou des informations. Oxlum Group encourage les visiteurs à vérifier les canaux officiels.
Signes d’alerte
- Un numéro inconnu demande un paiement urgent.
- Une personne demande un code secret.
- Un lien ressemble à Oxlum mais ne correspond pas au domaine officiel.
- Une page copie le logo Oxlum pour inspirer confiance.
- Une personne promet des résultats irréalistes sans explication claire.
- Un paiement est demandé sans devis, sans confirmation et sans preuve.
Réflexe sécurité : en cas de doute, ne payez pas, ne cliquez pas, ne partagez rien.
Contactez directement l’e-mail ou le WhatsApp officiel indiqué sur le site.
8. Bonnes pratiques pour les utilisateurs
La sécurité dépend aussi du comportement de chaque utilisateur. Même avec un site sécurisé,
un utilisateur peut être exposé s’il partage ses codes ou clique sur des liens suspects.
🔑
Mot de passe fort
Utilisez un mot de passe long, unique, avec lettres, chiffres et symboles.
📲
Codes privés
Ne partagez jamais un code reçu par SMS, e-mail, WhatsApp ou application.
🔎
Vérification
Vérifiez toujours le lien du site, le numéro et l’e-mail avant un paiement.
🧾
Preuves
Gardez les captures de devis, paiements, confirmations et conversations importantes.
9. Limites actuelles et amélioration continue
Oxlum Group est un projet en évolution. Certaines pages peuvent être prêtes visuellement
mais nécessiter un backend, une base de données ou une intégration supplémentaire avant une utilisation
publique complète.
Fonctionnalités qui doivent être sécurisées avant lancement complet
- Création réelle de comptes Oxlum ID.
- Connexion réelle des utilisateurs.
- Tableau de bord administrateur.
- Paiements en ligne automatisés.
- Stockage de données clients.
- Documents sensibles ou vérification d’identité.
Les pages actuelles peuvent servir de base professionnelle, mais les fonctionnalités sensibles doivent
être reliées à un backend sécurisé avant d’être utilisées avec de vraies données.
10. Signaler un problème de sécurité
Si vous trouvez une erreur, une fausse page, un faux numéro, un bug, une faille ou une tentative
d’usurpation d’identité, contactez Oxlum Group rapidement.
À signaler immédiatement
- Faux compte utilisant le nom Oxlum.
- Faux numéro demandant de l’argent.
- Page imitant Oxlum Group.
- Formulaire qui expose une information sensible.
- Lien suspect envoyé par WhatsApp, SMS ou e-mail.
- Bug qui empêche l’utilisation normale du site.
Pour un signalement, décrivez le problème clairement et ajoutez si possible une capture d’écran,
un lien suspect, le numéro utilisé ou le contexte du message reçu.
