Notre philosophie de la sécurité
Sur Updolo, la sécurité n'est pas une fonctionnalité ajoutée après coup : c'est le socle sur lequel tout repose. Chaque ligne de code, chaque processus interne, chaque décision produit est évaluée à l'aune d'une seule question : « est-ce que cela protège mieux nos utilisateurs ? ».
Cette page détaille les mécanismes concrets que nous avons mis en place pour garantir que votre argent, votre identité, vos conversations et vos livrables restent à l'abri.
Le paiement bloqué (escrow), expliqué simplement
Lorsqu'un client commande un service, son argent ne va pas directement au freelance. Il est immédiatement retenu par Updolo, sur un compte de cantonnement opéré par nos partenaires de paiement agréés (Wave, Orange Money, MTN, Moov, Djamo, et bientôt davantage). Ce mécanisme — appelé escrow — est le pilier de la confiance sur Updolo.
Le freelance voit la commande comme « payée » et peut se mettre au travail en toute confiance : il sait que l'argent existe et qu'il lui sera versé. Le client, lui, sait que son argent ne quittera pas la plateforme tant qu'il n'aura pas validé la livraison.
Une fois la livraison validée — manuellement ou automatiquement après 7 jours sans réponse — les fonds sont libérés vers le portefeuille Updolo du freelance, qui peut ensuite demander un retrait vers son mobile money ou son compte bancaire.
Vérification d'identité par IA
Tout freelance souhaitant obtenir le badge Certifié doit soumettre une pièce d'identité (carte nationale, passeport ou permis). Notre moteur d'analyse compare les éléments du document, détecte les signes de falsification, vérifie la cohérence des informations et s'assure que la même pièce n'a pas déjà été utilisée sur un autre compte.
Le résultat est rendu en moins de 2 minutes dans la grande majorité des cas. La pièce est stockée chiffrée dans une zone privée, accessible uniquement au moteur de vérification et à un nombre très restreint de collaborateurs habilités, à des fins de contrôle qualité ou de réponse à une demande légale.
Modération automatique des services
Chaque service publié sur Updolo passe par un filtre de modération avant d'apparaître dans la marketplace. Ce filtre détecte : les contenus illégaux, les contrefaçons, les services de hacking offensif, les manipulations d'avis, les promesses de gains irréalistes, les coordonnées personnelles glissées dans la description (pour éviter le contournement de la plateforme), et plus généralement tout ce qui ne respecte pas nos CGU.
Un service refusé reçoit une explication motivée, et le freelance peut le modifier puis le resoumettre. En cas de récidive ou de fraude caractérisée, le compte est suspendu et examiné par notre équipe humaine.
Sécurité des données et chiffrement
L'ensemble des échanges entre votre navigateur et nos serveurs est chiffré via TLS 1.2 minimum. Les données stockées (profils, messages, fichiers, transactions) sont chiffrées au repos. Les mots de passe sont hachés avec un algorithme moderne à coût ajustable — ils ne sont jamais stockés en clair, et même nos administrateurs ne peuvent pas les lire.
Les données particulièrement sensibles — numéros de téléphone, pièces d'identité, coordonnées de retrait — vivent dans des tables séparées du reste de la plateforme. L'accès à ces tables est régi par des politiques au niveau de la base de données (Row-Level Security) : un utilisateur ne peut jamais voir, même par erreur, les données privées d'un autre utilisateur.
Lutte contre la fraude et arbitrage
Plusieurs systèmes croisés surveillent en permanence l'activité de la plateforme : détection de comptes multiples liés au même appareil, identification des tentatives de contournement (par exemple un freelance qui demanderait à être payé hors plateforme), suivi des taux de litige anormaux. Tout signal déclenche une revue manuelle.
En cas de litige déclaré entre un client et un freelance, notre équipe arbitre dans un délai cible de 48 heures ouvrées. La décision est motivée et exécutoire sur la plateforme. Aucune décision n'est rendue uniquement par un algorithme.
Ce que vous pouvez faire de votre côté
- Choisissez un mot de passe long et unique, et activez l'authentification à deux facteurs dès qu'elle sera disponible.
- Ne partagez jamais vos identifiants, même avec un membre du support — Updolo ne vous les demandera jamais.
- Refusez tout paiement hors plateforme et signalez immédiatement la conversation à updolo.com@gmail.com.
- Vérifiez systématiquement le badge Certifié avant une commande importante.
- Lisez attentivement la description du service et le délai annoncé avant de payer.