Notre engagement

Sécurité, conformité et réussite client.

Nous suivons la réputation des plus grandes entreprises du Maroc. Nous nous tenons donc aux mêmes standards que ceux auxquels nos clients sont eux-mêmes tenus. Voici notre engagement envers vous — par écrit.

Les chiffres

Ce que nous promettons.

99.9%

SLA de disponibilité

<5min

latence d'alerte

24/7

réponse aux incidents

72h

notification de violation

Sécurité

Comment nous protégeons vos données.

▣

Chiffrement partout

TLS 1.3 en transit, AES-256 au repos. Secrets chiffrés via HashiCorp Vault. Données clients isolées par tenant.

◆

Contrôle d'accès

Contrôle d'accès par rôle (RBAC). SSO via Google Workspace, Microsoft 365. MFA obligatoire. Accès juste-à-temps pour les ingénieurs.

⚙

Infrastructure

Hébergé sur Vercel (SOC 2 Type II). Base de données : Supabase (ISO 27001, SOC 2). Sauvegardes chiffrées quotidiennes, rétention de 30 jours.

▲

Audit et supervision

Tous les accès sont journalisés et conservés 1 an. Détection d'anomalies en temps réel. Revues d'accès trimestrielles. Tests d'intrusion annuels.

Conformité

Les standards que nous respectons.

◆Conforme

GDPR

Règlement général sur la protection des données (UE)

◆Conforme

Loi 09-08

Loi marocaine sur la protection des données (CNDP)

▲En cours (T4 2026)

ISO 27001

Management de la sécurité de l'information

▲En cours (T1 2027)

SOC 2 Type II

Contrôles des organisations de service

◐Planifié

ISO 9001

Système de management de la qualité

Visiter le Trust Center →

Réussite client

Votre réussite est la nôtre.

Onboarding en 7 jours

De la signature du contrat au premier dashboard en 7 jours calendaires. Manager d'onboarding dédié pour l'offre Sovereign.

SLA de temps de réponse

Corporate : 2 heures ouvrées. Sovereign : 30 minutes. Incidents critiques : immédiat, 24/7.

Revues trimestrielles (QBR)

Chaque client Sovereign bénéficie d'un QBR avec des analystes seniors. Nous passons en revue vos métriques, ajustons l'entraînement de HarchIQ et planifions le trimestre suivant.

Customer Success Manager

Corporate et Sovereign disposent d'un CSM dédié. Il connaît votre métier, votre équipe et vos objectifs.

Réentraînement HarchIQ offert

Session trimestrielle de réentraînement où nous mettons à jour votre bibliothèque d'entités, vos sujets et vos règles de sentiment. Inclus dans toutes les offres.

Garantie satisfait ou remboursé

Si vous n'êtes pas satisfait dans les 60 premiers jours, nous remboursons 100% de votre abonnement. Sans condition.

Influence sur la feuille de route

Les clients Sovereign bénéficient de revues trimestrielles de la feuille de route et peuvent demander des fonctionnalités. Les 5 demandes phares sont livrées en 90 jours.

Formation et certification

Programme Harch Atelier Certified Analyst offert pour votre équipe. Formation de 8 heures, en ligne ou en présentiel au CFC.

Réponse aux incidents

Quand quelque chose tourne mal.

T+0

Incident détecté

La supervision 24/7 détecte le problème. L'ingénieur d'astreinte est alerté en moins de 5 minutes.

T+15min

Triage et classification

Sévérité assignée (P0/P1/P2/P3). Incident commander désigné.

T+30min

Notification client (P0/P1)

Les clients impactés sont notifiés par e-mail et WhatsApp. Page de statut mise à jour.

T+1h

Mitigation déployée

Contournement ou correctif déployé. Page de statut mise à jour toutes les 30 minutes.

T+4h

Résolution

Cause racine identifiée et corrigée. Service rétabli.

T+72h

Revue post-incident

Post-mortem détaillé et écrit publié aux clients impactés. Plans d'action suivis jusqu'à leur terme.

T+14d

Amélioration des processus

Retours d'expérience intégrés aux runbooks. Mesures de prévention déployées.

La confiance se gagne, elle ne se décrète pas.

Consultez notre Trust Center pour la documentation sécurité complète, ou écrivez à security@harchcorp.com pour toute question.

Visiter le Trust Center →

Comment nous protégeons vos données.

▣

Chiffrement partout

TLS 1.3 en transit, AES-256 au repos. Secrets chiffrés via HashiCorp Vault. Données clients isolées par tenant.

◆

Contrôle d'accès

Contrôle d'accès par rôle (RBAC). SSO via Google Workspace, Microsoft 365. MFA obligatoire. Accès juste-à-temps pour les ingénieurs.

⚙

Infrastructure

Hébergé sur Vercel (SOC 2 Type II). Base de données : Supabase (ISO 27001, SOC 2). Sauvegardes chiffrées quotidiennes, rétention de 30 jours.

▲

Audit et supervision

Tous les accès sont journalisés et conservés 1 an. Détection d'anomalies en temps réel. Revues d'accès trimestrielles. Tests d'intrusion annuels.

Les standards que nous respectons.

◆Conforme

GDPR

Règlement général sur la protection des données (UE)

◆Conforme

Loi 09-08

Loi marocaine sur la protection des données (CNDP)

▲En cours (T4 2026)

ISO 27001

Management de la sécurité de l'information

▲En cours (T1 2027)

SOC 2 Type II

Contrôles des organisations de service

◐Planifié

ISO 9001

Système de management de la qualité

Votre réussite est la nôtre.

Onboarding en 7 jours

De la signature du contrat au premier dashboard en 7 jours calendaires. Manager d'onboarding dédié pour l'offre Sovereign.

SLA de temps de réponse

Corporate : 2 heures ouvrées. Sovereign : 30 minutes. Incidents critiques : immédiat, 24/7.

Revues trimestrielles (QBR)

Chaque client Sovereign bénéficie d'un QBR avec des analystes seniors. Nous passons en revue vos métriques, ajustons l'entraînement de HarchIQ et planifions le trimestre suivant.

Customer Success Manager

Corporate et Sovereign disposent d'un CSM dédié. Il connaît votre métier, votre équipe et vos objectifs.

Réentraînement HarchIQ offert

Session trimestrielle de réentraînement où nous mettons à jour votre bibliothèque d'entités, vos sujets et vos règles de sentiment. Inclus dans toutes les offres.

Garantie satisfait ou remboursé

Si vous n'êtes pas satisfait dans les 60 premiers jours, nous remboursons 100% de votre abonnement. Sans condition.

Influence sur la feuille de route

Les clients Sovereign bénéficient de revues trimestrielles de la feuille de route et peuvent demander des fonctionnalités. Les 5 demandes phares sont livrées en 90 jours.

Formation et certification

Programme Harch Atelier Certified Analyst offert pour votre équipe. Formation de 8 heures, en ligne ou en présentiel au CFC.

Quand quelque chose tourne mal.

T+0

Incident détecté

La supervision 24/7 détecte le problème. L'ingénieur d'astreinte est alerté en moins de 5 minutes.

T+15min

Triage et classification

Sévérité assignée (P0/P1/P2/P3). Incident commander désigné.

T+30min

Notification client (P0/P1)

Les clients impactés sont notifiés par e-mail et WhatsApp. Page de statut mise à jour.

T+1h

Mitigation déployée

Contournement ou correctif déployé. Page de statut mise à jour toutes les 30 minutes.

T+4h

Résolution

Cause racine identifiée et corrigée. Service rétabli.

T+72h

Revue post-incident

Post-mortem détaillé et écrit publié aux clients impactés. Plans d'action suivis jusqu'à leur terme.

T+14d

Amélioration des processus

Retours d'expérience intégrés aux runbooks. Mesures de prévention déployées.