Sécurité, conformité & traçabilité

[SalimM21]

Responsable conformité → GDPR/KYC : En tant que responsable conformité, je veux que le système respecte GDPR/KYC

User Story 6.1 : En tant que responsable conformité, je veux que toutes les données sensibles soient chiffrées.

• Tâches :

• Activer chiffrement AES-256 au repos (S3/GCS)

• Activer TLS en transit

• Ajouter masquage PII (ex. hash emails)

User Story 6.2 : En tant que responsable conformité, je veux auditer l’usage du système.

• Tâches :

• Configurer logs d’accès centralisés (ELK stack)

• Générer rapport conformité AML/KYC

• Vérification GDPR (droit à l’oubli, anonymisation)