Confiance

Ce que le système prouve de lui-même.

Grand livre à chaîne de hachage
Partie double, jamais modifié ; chaîne SHA-256 par compte ; corrections par écriture compensatoire.
Audit insérable uniquement
Chaque action est journalisée dans une chaîne qui n'admet que des ajouts.
KYC et KYB
Vérification d'identité, RCCM/NINEA, bénéficiaires effectifs vérifiés avant approbation.
Conservation
Journaux d'accès 365 jours ; conservation réglementaire 10 ans.
Chiffrement
TLS 1.2+ en transit ; AES-256 au repos ; mTLS vers le système de paiement instantané.
Registre d'incidents 72 h
Registre d'incidents de sécurité, horodatages non modifiables.
Cantonnement
Fonds de la clientèle cantonnés ; couverture recalculée chaque jour, alerte critique en cas d'insuffisance.
Données personnelles isolées
Dans leur propre base, jamais lues par le chemin de paiement.

Sécurité des comptes

Une identité, des rôles, des sessions courtes.

Authentification à deux facteurs par application (TOTP) disponible, avec codes de secours à usage unique.
Validation renforcée liée au contenu de l'opération pour chaque mouvement d'argent.
Une entreprise peut exiger l'application d'authentification pour tous ses membres : le réglage appartient au propriétaire du compte, et il s'applique dès la connexion.
Plusieurs entreprises sous une même identité.

Données et intégrité

Haute disponibilité : la base de production tourne avec une instance de secours et bascule automatiquement, sans restauration.
Sauvegardes avec restauration à un instant précis — on vise une minute, pas la sauvegarde de la veille.
TLS 1.2+ en transit, AES-256 au repos.

Sécurité de la plateforme

Limitation de débit par source : connexion, clés d'API et checkout ont chacun la leur.
Surveillance et application permanentes : les alertes se déclenchent sur l'état réel du système, pas sur un rapport que quelqu'un pense à ouvrir.
Les clés d'API appartiennent à une entreprise et ne sont jamais partagées entre entités : une compromission ne déplace pas l'argent d'une société sœur.

Scalabilité

Module Performance 100 % (0 écart sur 80 scénarios), aucune réponse 5xx. Chaque service s'étend horizontalement, indépendamment des autres.

Chaque service s'étend indépendamment : instances, plancher tiède, réplica de lecture, webhooks asynchrones. Données d'illustration.

Écrivez-nous : nous répondons avec le système, pas avec des adjectifs.