Dernière mise à jour : 1 novembre 2026

1. Objet de la politique

La présente Politique de gestion des incidents définit les principes, les responsabilités et les procédures appliqués par HARLIFI pour prévenir, détecter, signaler, traiter et résoudre les incidents susceptibles d’affecter ses plateformes numériques, ses services, ses utilisateurs ou ses activités.

Elle vise notamment à :

• protéger la confidentialité, l’intégrité et la disponibilité des informations ;

• assurer la continuité des services proposés ;

• limiter les conséquences des incidents techniques et de sécurité ;

• protéger les données personnelles des utilisateurs ;

• organiser une réponse coordonnée en cas d’incident ;

• informer les personnes concernées lorsque cela est nécessaire ;

• améliorer continuellement la sécurité et la fiabilité de l’écosystème HARLIFI.

Cette politique s’inscrit dans le cadre des obligations applicables au Bénin, notamment celles relatives à la protection des données personnelles, à la sécurité des systèmes d’information et au commerce électronique.

2. Champ d’application

La présente politique s’applique à l’ensemble de l’écosystème HARLIFI, notamment :

• HARLIFI Services & Conseil ;

• HARLIFI Formation ;

• HARLIFI Market ;

• les sites internet et sous-domaines associés ;

• les espaces personnels des clients et utilisateurs ;

• les comptes des apprenants et formateurs ;

• les comptes des vendeurs et partenaires ;

• les systèmes de commande et de paiement ;

• les bases de données et espaces de stockage ;

• les formulaires et outils de communication ;

• les services techniques et prestataires intervenant dans le fonctionnement des plateformes.

Elle concerne toutes les personnes susceptibles d’intervenir dans l’utilisation, l’administration, la maintenance ou la gestion des services HARLIFI.

3. Définition d’un incident

Un incident désigne tout événement imprévu susceptible de compromettre ou de perturber le fonctionnement normal des services HARLIFI, la sécurité des systèmes, la disponibilité des plateformes ou la protection des informations.

Il peut être accidentel, technique, humain, malveillant ou résulter d’une défaillance d’un prestataire externe.

Un incident peut être temporaire ou durable, limité à une fonctionnalité ou affecter plusieurs plateformes.

4. Catégories d’incidents

4.1. Incidents techniques

Ils concernent notamment :

• l’indisponibilité totale ou partielle d’un site ;

• les erreurs d’affichage ou de fonctionnement ;

• les dysfonctionnements des formulaires ;

• les problèmes de connexion aux comptes ;

• les erreurs liées aux mises à jour ;

• les défaillances d’hébergement ;

• les pertes ou corruptions de fichiers ;

• les problèmes de compatibilité logicielle.

4.2. Incidents de cybersécurité

Ils comprennent notamment :

• les tentatives d’intrusion ;

• les accès non autorisés aux comptes ;

• les attaques par force brute ;

• les logiciels malveillants ;

• les tentatives de phishing ou d’usurpation d’identité ;

• les attaques par déni de service ;

• les modifications non autorisées de contenus ;

• les compromissions de mots de passe ;

• les accès non autorisés aux bases de données ;

• les attaques visant les interfaces d’administration.

4.3. Incidents liés aux données personnelles

Ils peuvent notamment concerner :

• la divulgation accidentelle ou malveillante de données personnelles ;

• la perte de données ;

• l’accès non autorisé à des informations personnelles ;

• l’altération ou la destruction de données ;

• l’envoi d’informations à un mauvais destinataire ;

• l’exposition de documents confidentiels ;

• la compromission de comptes utilisateurs contenant des données personnelles.

4.4. Incidents liés aux paiements et aux commandes

Ils peuvent notamment concerner :

• les paiements effectués mais non confirmés ;

• les doubles prélèvements ou doubles paiements signalés ;

• les transactions suspectes ;

• les erreurs de confirmation de commande ;

• les interruptions du processus de paiement ;

• les accès non autorisés aux informations de commande ;

• les dysfonctionnements des prestataires de paiement ;

• les tentatives de fraude ou d’usurpation liées à une transaction.

4.5. Incidents liés aux utilisateurs et aux vendeurs

Ils peuvent notamment concerner :

• la compromission d’un compte client, apprenant ou vendeur ;

• l’utilisation abusive d’un espace personnel ;

• la publication de contenus frauduleux ou illicites ;

• les tentatives d’escroquerie ;

• l’usurpation d’identité ;

• les comportements portant atteinte à la sécurité ou aux droits d’autres utilisateurs ;

• les manquements d’un vendeur aux règles applicables sur HARLIFI Market.

4.6. Incidents liés aux prestataires externes

Ils concernent les événements affectant les services fournis par des tiers intervenant dans l’écosystème HARLIFI, notamment :

• les hébergeurs ;

• les prestataires de paiement ;

• les fournisseurs de services informatiques ;

• les outils de communication ;

• les services de stockage ;

• les solutions de sécurité ;

• les plateformes intégrées aux services HARLIFI.

5. Principes de gestion des incidents

HARLIFI fonde sa gestion des incidents sur les principes suivants :

Prévention : mettre en œuvre des mesures raisonnables pour réduire les risques techniques, organisationnels et humains.

Réactivité : identifier les incidents et engager rapidement les actions nécessaires.

Proportionnalité : adapter les mesures de traitement à la nature, à la gravité et aux conséquences de l’incident.

Confidentialité : limiter l’accès aux informations relatives à l’incident aux personnes autorisées.

Traçabilité : conserver les informations nécessaires à la compréhension, au suivi et à la résolution de l’incident.

Transparence : informer les personnes concernées lorsque les circonstances et les obligations applicables le nécessitent.

Amélioration continue : tirer les enseignements de chaque incident significatif afin de renforcer les dispositifs de sécurité.

6. Classification et niveaux de gravité

Afin de faciliter la prise en charge des incidents, HARLIFI distingue quatre niveaux de gravité.

Niveau 1 — Incident faible

Incident limité, sans conséquence significative sur la sécurité des données ou la disponibilité générale des services.

Exemples :

• erreur d’affichage sur une page ;

• dysfonctionnement mineur d’un bouton ;

• problème ponctuel de navigation ;

• anomalie sans impact sur les comptes ou transactions.

Traitement : correction technique selon les priorités opérationnelles.

Niveau 2 — Incident modéré

Incident affectant une fonctionnalité importante ou plusieurs utilisateurs, sans compromission grave identifiée.

Exemples :

• indisponibilité temporaire d’une fonctionnalité ;

• dysfonctionnement d’un espace apprenant ;

• problème affectant les commandes ;

• accès perturbé à certains comptes ;

• défaillance partielle d’un service externe.

Traitement : analyse, correction prioritaire et information des utilisateurs lorsque cela est nécessaire.

Niveau 3 — Incident majeur

Incident susceptible d’affecter sérieusement la sécurité, la confidentialité des informations ou la continuité d’un service important.

Exemples :

• compromission présumée d’un compte administrateur ;

• accès non autorisé à des données personnelles ;

• indisponibilité prolongée d’une plateforme ;

• perte importante de données ;

• activité frauduleuse affectant plusieurs utilisateurs ;

• défaillance majeure d’un prestataire de paiement.

Traitement : mobilisation prioritaire des responsables, mesures de confinement, évaluation des conséquences et communication adaptée.

Niveau 4 — Incident critique

Incident présentant un risque élevé ou des conséquences importantes pour les utilisateurs, les données personnelles ou l’ensemble de l’écosystème HARLIFI.

Exemples :

• attaque informatique généralisée ;

• fuite massive de données personnelles ;

• compromission des systèmes d’administration ;

• destruction ou altération importante des bases de données ;

• fraude financière de grande ampleur ;

• indisponibilité généralisée des services essentiels.

Traitement : activation immédiate de la procédure de crise, mobilisation des responsables et prestataires compétents, protection des utilisateurs et examen des obligations de notification aux autorités compétentes.

La classification peut être réévaluée à tout moment en fonction des nouvelles informations disponibles.

7. Signalement d’un incident

Tout utilisateur qui constate ou soupçonne un incident affectant un service HARLIFI est invité à le signaler dans les meilleurs délais.

Les signalements peuvent être adressés à :

Adresse électronique : contact@harlifi.com

Le signalement devrait, dans la mesure du possible, préciser :

• le nom de la plateforme concernée ;

• la nature du problème constaté ;

• la date et l’heure approximatives de l’événement ;

• les éventuels messages d’erreur ;

• les conséquences observées ;

• les éléments permettant de comprendre la situation.

L’utilisateur peut joindre des captures d’écran ou des documents utiles, à condition de ne pas transmettre de mots de passe, de codes de validation ou d’autres secrets d’authentification.

HARLIFI recommande de ne pas publier d’informations sensibles relatives à un incident sur des espaces publics ou des réseaux sociaux.

8. Procédure interne de traitement des incidents

Tout incident signalé ou détecté fait l’objet d’une prise en charge organisée selon les étapes suivantes.

Étape 1 — Réception et enregistrement

L’incident est enregistré dans un registre interne.

Les informations suivantes sont consignées, lorsqu’elles sont disponibles :

• numéro de référence de l’incident ;

• date et heure de détection ;

• source du signalement ;

• plateforme ou service concerné ;

• description de l’incident ;

• première évaluation de la gravité ;

• personne chargée du suivi ;

• premières mesures prises.

Étape 2 — Qualification et évaluation

Le responsable désigné analyse l’incident afin de déterminer :

• sa nature ;

• son origine probable ;

• les systèmes concernés ;

• le nombre potentiel d’utilisateurs affectés ;

• les données susceptibles d’être concernées ;

• les risques pour les personnes ;

• les conséquences sur les services et les activités.

L’évaluation est actualisée à mesure que de nouvelles informations deviennent disponibles.

Étape 3 — Confinement

Lorsque cela est nécessaire, HARLIFI prend des mesures pour empêcher l’aggravation de l’incident.

Ces mesures peuvent comprendre :

• la désactivation temporaire d’une fonctionnalité ;

• la suspension d’un compte compromis ;

• la révocation de sessions actives ;

• la modification des identifiants d’accès compromis ;

• le blocage d’accès suspects ;

• la désactivation temporaire d’une intégration ;

• l’isolement d’un système affecté ;

• la suspension temporaire des transactions présentant un risque.

Les mesures de confinement sont choisies en tenant compte de leur impact sur les utilisateurs et la continuité des services.

Étape 4 — Investigation et analyse

HARLIFI procède, avec l’appui de ses prestataires techniques si nécessaire, à une analyse destinée à comprendre :

• les circonstances de l’incident ;

• les causes probables ;

• les vulnérabilités exploitées ;

• les systèmes et informations concernés ;

• les éventuels accès non autorisés ;

• les conséquences réelles ou potentielles.

Les journaux techniques et éléments de preuve utiles sont préservés dans des conditions permettant de limiter leur altération ou leur divulgation.

Étape 5 — Correction et rétablissement

Les actions correctives peuvent notamment inclure :

• la suppression d’un code malveillant ;

• l’application de correctifs de sécurité ;

• la restauration de fichiers ;

• la récupération de données à partir de sauvegardes ;

• la réinitialisation de comptes ;

• le renouvellement d’identifiants ou de clés d’accès ;

• la correction de configurations ;

• le remplacement ou la désactivation d’une intégration défaillante.

Avant le rétablissement complet d’un service, HARLIFI vérifie autant que possible son fonctionnement, son intégrité et son niveau de sécurité.

Étape 6 — Information et communication

Lorsque l’incident est susceptible d’affecter les utilisateurs, HARLIFI détermine les informations à communiquer selon la nature de l’événement.

La communication peut notamment préciser :

• la nature générale de l’incident ;

• les services concernés ;

• les catégories d’informations potentiellement affectées ;

• les mesures de protection prises ;

• les recommandations à suivre ;

• les moyens de contact pour obtenir des informations complémentaires.

Les communications sont formulées de manière claire et évitent toute divulgation supplémentaire d’informations sensibles.

Étape 7 — Clôture et retour d’expérience

Après résolution, l’incident fait l’objet d’une clôture documentée.

Pour les incidents importants, HARLIFI réalise un bilan comprenant :

• les causes identifiées ;

• les conséquences constatées ;

• les mesures prises ;

• les éventuelles difficultés rencontrées ;

• les actions préventives à mettre en œuvre ;

• les améliorations à apporter aux procédures existantes.

9. Protection des données personnelles en cas d’incident

Lorsqu’un incident implique des données à caractère personnel, HARLIFI procède à une évaluation spécifique.

Cette évaluation vise notamment à déterminer :

• les catégories de données concernées ;

• les personnes potentiellement affectées ;

• le volume approximatif des données concernées ;

• la nature de l’atteinte ;

• les risques pour les droits et libertés des personnes ;

• les mesures de protection déjà en place ;

• les actions nécessaires pour réduire les conséquences.

HARLIFI examine les obligations de notification ou d’information applicables auprès de l’Autorité de Protection des Données à caractère Personnel (APDP) et des personnes concernées.

Lorsque les dispositions applicables l’exigent, les notifications et communications sont effectuées dans les conditions et délais prévus par la réglementation.

Dans le cadre de ses activités de commerce électronique, HARLIFI prend notamment en compte l’obligation d’informer les utilisateurs de tout manquement à la sécurité susceptible d’avoir une incidence sur la confidentialité de leurs données personnelles.

10. Gestion des incidents liés aux paiements

Les opérations financières peuvent faire intervenir des prestataires de paiement indépendants.

En cas d’incident relatif à une transaction, HARLIFI peut :

• vérifier les informations disponibles sur la commande ;

• contrôler le statut communiqué par le prestataire de paiement ;

• suspendre temporairement une opération présentant un risque ;

• contacter le prestataire concerné ;

• informer l’utilisateur des démarches à effectuer ;

• procéder aux vérifications nécessaires avant toute régularisation.

HARLIFI ne demande jamais aux utilisateurs de communiquer leurs mots de passe bancaires, codes PIN Mobile Money ou codes confidentiels de validation.

Les utilisateurs sont invités à contacter directement leur établissement ou prestataire de paiement en cas de transaction suspecte, de débit non reconnu ou de compromission de leurs moyens de paiement.

11. Gestion des incidents impliquant des vendeurs et partenaires

Dans le cadre de HARLIFI Market, certains incidents peuvent concerner des vendeurs tiers, des partenaires ou des prestataires externes.

Lorsqu’un incident est signalé, HARLIFI peut, selon sa nature et ses responsabilités :

• demander des explications au vendeur ou partenaire concerné ;

• vérifier les informations relatives à la commande ;

• suspendre temporairement une offre ou un compte ;

• restreindre certaines fonctionnalités ;

• demander la correction d’un contenu ou d’une pratique ;

• transmettre les informations nécessaires au prestataire compétent ;

• informer les utilisateurs concernés.

Les mesures prises tiennent compte des responsabilités respectives de HARLIFI, des vendeurs et des autres intervenants.

La présente politique ne supprime pas les obligations contractuelles ou légales propres à chaque vendeur ou prestataire.

12. Responsabilités

La gestion des incidents repose sur une répartition des responsabilités.

12.1. Direction de HARLIFI

La direction assure la supervision générale du dispositif.

Elle est notamment chargée de :

• valider les orientations en matière de sécurité ;

• arbitrer les mesures importantes ;

• mobiliser les ressources nécessaires ;

• superviser les incidents majeurs et critiques ;

• valider les communications importantes ;

• examiner les rapports d’incidents significatifs.

12.2. Responsable technique ou administrateur des plateformes

Il intervient notamment dans :

• la surveillance technique ;

• la détection des anomalies ;

• l’analyse des incidents ;

• le confinement des problèmes techniques ;

• la restauration des services ;

• la mise en œuvre des corrections ;

• la documentation des interventions.

12.3. Responsable de la protection des données, lorsqu’il est désigné

Il contribue notamment à :

• évaluer les incidents impliquant des données personnelles ;

• analyser les risques pour les personnes concernées ;

• préparer les notifications nécessaires ;

• coordonner les réponses aux demandes des personnes concernées ;

• suivre les actions de conformité.

12.4. Prestataires et sous-traitants

Les prestataires intervenant dans l’écosystème HARLIFI sont invités à signaler sans retard injustifié les incidents affectant les services ou les données traitées pour le compte de HARLIFI.

Ils apportent leur concours aux opérations d’analyse, de confinement, de correction et de rétablissement, conformément à leurs engagements contractuels et aux obligations applicables.

12.5. Utilisateurs, apprenants et vendeurs

Les utilisateurs sont invités à :

• protéger leurs identifiants ;

• utiliser des mots de passe robustes ;

• éviter le partage de leurs codes de connexion ;

• signaler toute activité suspecte ;

• respecter les consignes de sécurité ;

• ne pas exploiter les vulnérabilités des plateformes ;

• coopérer raisonnablement aux investigations nécessaires.

13. Mesures de prévention et de sécurité

HARLIFI met en œuvre, en fonction de ses moyens, de la nature de ses services et des risques identifiés, des mesures destinées à réduire la probabilité et l’impact des incidents.

Ces mesures peuvent notamment comprendre :

13.1. Sécurité des accès

• limitation des accès aux personnes autorisées ;

• gestion des rôles et permissions ;

• utilisation de mots de passe robustes ;

• renouvellement des accès en cas de compromission ;

• activation de mécanismes de double authentification lorsque disponibles.

13.2. Sécurité des plateformes

• mises à jour régulières des logiciels ;

• contrôle des extensions et intégrations ;

• limitation des fonctionnalités inutiles ;

• protection des interfaces d’administration ;

• surveillance des anomalies techniques ;

• utilisation de connexions sécurisées.

13.3. Sauvegardes et restauration

HARLIFI prévoit des sauvegardes adaptées à l’importance des données et des services.

Les sauvegardes sont protégées contre les accès non autorisés et font, dans la mesure du possible, l’objet de vérifications périodiques de restauration.

13.4. Sensibilisation

Les personnes intervenant dans la gestion des plateformes sont sensibilisées aux risques liés notamment :

• au phishing ;

• aux mots de passe compromis ;

• aux pièces jointes suspectes ;

• aux accès non autorisés ;

• aux manipulations accidentelles ;

• au partage d’informations confidentielles.

13.5. Gestion des prestataires

HARLIFI veille à sélectionner des prestataires présentant des garanties adaptées à la nature des services fournis et à encadrer les accès aux informations et systèmes concernés.

14. Délais internes de prise en charge

HARLIFI s’efforce de traiter les incidents selon leur gravité et leur impact.

À titre d’objectifs organisationnels internes :

• les incidents critiques font l’objet d’une prise en charge immédiate dès leur détection ;

• les incidents majeurs sont traités en priorité ;

• les incidents modérés sont examinés selon leur impact et les ressources disponibles ;

• les incidents faibles sont intégrés au suivi technique courant.

Ces objectifs constituent des orientations internes de traitement et ne constituent pas une garantie de délai de résolution ou de rétablissement.

Les délais de notification aux autorités ou d’information des personnes concernées sont déterminés selon les obligations légales applicables à chaque situation.

15. Conservation des informations relatives aux incidents

HARLIFI conserve les informations relatives aux incidents dans un registre ou un dispositif de suivi interne.

Les informations conservées peuvent comprendre :

• la référence de l’incident ;

• les dates de détection et de résolution ;

• les descriptions et classifications ;

• les systèmes concernés ;

• les analyses réalisées ;

• les décisions prises ;

• les mesures correctives ;

• les communications effectuées ;

• les éventuelles notifications aux autorités ;

• les enseignements tirés.

Ces informations sont accessibles uniquement aux personnes autorisées et conservées pendant une durée adaptée aux besoins de sécurité, de suivi, de preuve et aux obligations légales applicables.

Les données personnelles figurant dans ces éléments sont protégées conformément à la Politique de confidentialité.

16. Coopération avec les autorités compétentes

Lorsque la nature de l’incident le justifie ou lorsque la réglementation l’exige, HARLIFI coopère avec les autorités compétentes.

Cette coopération peut notamment concerner :

• l’Autorité de Protection des Données à caractère Personnel (APDP) ;

• les autorités compétentes en matière de cybersécurité ;

• les services de police ou de gendarmerie ;

• les autorités judiciaires ;

• toute autre administration compétente selon la nature de l’incident.

Les informations communiquées sont limitées à ce qui est nécessaire et conforme aux exigences légales applicables.

17. Continuité et reprise des activités

En cas d’interruption importante, HARLIFI met en œuvre les mesures raisonnablement nécessaires pour assurer la continuité ou la reprise progressive des services.

Selon la nature de l’incident, ces mesures peuvent inclure :

• la restauration des sauvegardes ;

• le recours à une infrastructure alternative lorsqu’elle existe ;

• la désactivation temporaire de fonctionnalités affectées ;

• la communication d’informations sur l’indisponibilité ;

• la priorisation des services essentiels ;

• la vérification de l’intégrité des données avant remise en service.

Le rétablissement peut être progressif lorsque la sécurité ou l’intégrité des systèmes l’exige.

18. Communication avec les utilisateurs

En cas d’incident ayant un impact significatif sur les services ou les utilisateurs, HARLIFI peut communiquer par les canaux adaptés, notamment :

• courrier électronique ;

• notification dans l’espace utilisateur ;

• message publié sur la plateforme concernée ;

• page d’information dédiée ;

• tout autre canal de communication approprié.

Les communications tiennent compte de la nature de l’incident, des personnes concernées et des obligations applicables.

HARLIFI veille à ne pas communiquer d’informations susceptibles de faciliter une attaque en cours ou de compromettre une investigation.

19. Limites de la politique

La présente politique décrit les principes et procédures généraux de gestion des incidents appliqués par HARLIFI.

Elle ne constitue pas une garantie d’absence totale de panne, d’attaque, de fraude ou de dysfonctionnement.

Malgré les mesures de prévention et de sécurité mises en œuvre, aucun système informatique ne peut être considéré comme totalement exempt de risques.

HARLIFI s’engage néanmoins à traiter les incidents portés à sa connaissance avec sérieux, diligence et proportionnalité.

20. Mise à jour de la politique

HARLIFI peut modifier la présente politique afin de tenir compte :

• de l’évolution de son écosystème numérique ;

• de l’ajout de nouvelles plateformes ou fonctionnalités ;

• de l’évolution de ses dispositifs de sécurité ;

• des changements organisationnels ;

• de l’évolution des prestataires ;

• des modifications législatives et réglementaires.

La version applicable est celle publiée sur les plateformes HARLIFI à la date de consultation.

21. Contact et signalement

Pour signaler un incident ou obtenir des informations concernant la présente politique, les utilisateurs peuvent contacter :

HARLIFI

E-mail : contact@harlifi.com

Site web : https://harlifi.com/

Objet recommandé du message : Signalement d’un incident – HARLIFI

HARLIFI invite les utilisateurs à signaler rapidement toute situation susceptible de compromettre la sécurité de leur compte, de leurs informations ou des services utilisés.