Chiffrement de bout en bout, ségrégation des fonds, audits indépendants, conformité BCEAO/BEAC et RGPD. La sécurité est notre fondation, pas une feature optionnelle.
Toutes les données au repos sont chiffrées AES-256. Les communications réseau utilisent TLS 1.3 minimum, certificats EV.
Vos fonds sont conservés sur des comptes ségrégés chez nos partenaires bancaires régulés. Jamais mélangés à nos comptes opérationnels.
Chaque client dispose de wallets dédiés multi-signature. Aucune transaction ne sort sans approbation de plusieurs clés indépendantes.
Authentification à deux facteurs (TOTP, Yubikey) obligatoire pour tous les utilisateurs Business et Entreprise. SSO SAML disponible.
Screening automatique sur listes OFAC, EU, ONU. Détection comportementale anti-fraude basée sur des modèles statistiques + équipe compliance dédiée.
Chaque action est tracée et stockée de manière immuable (append-only) pendant 10 ans. Exportable pour vos auditeurs.
Conformité aux régulations de la Banque Centrale des États de l’Afrique de l’Ouest et de la Banque des États de l’Afrique Centrale via nos partenaires agréés.
Hébergement OVH/Scaleway en France, Strong Customer Authentication, droits RGPD complets. DPO interne nommé.
Pour les flux USD, conformité FinCEN via Cross River Bank et nos partenaires US. Screening OFAC en temps réel.
Audit annuel sur 12 mois par cabinet indépendant. Disponible sur demande sous accord NDA.
Tests d’intrusion white-box réalisés tous les 3 mois par un cabinet certifié OSCP / CREST.
Programme actif sur YesWeHack avec rewards jusqu’à 10 000 € pour les vulnérabilités critiques.
Notre équipe sécurité répond directement aux RSSI et architectes sous 24h.