Sécurité
La confiance se construit couche par couche.
Un paiement n’a de valeur que si l’on peut s’y fier. Cette page décrit les protections telles qu’elles sont construites dans la plateforme, couche par couche. Et elle dit clairement ce que nous ne sommes pas.
Couche 01 · Accès & identité
KYC marchand
Aucun compte ne passe en production sans vérification d’identité et de conformité.
Rôles & permissions
Contrôle d’accès granulaire (RBAC) : chacun ne voit et ne fait que ce que son rôle permet.
Sessions httpOnly
Les jetons vivent dans des cookies httpOnly : le JavaScript du navigateur ne les voit jamais.
Couche 02 · Données & secrets
Chiffrement en transit
API, dashboard, webhooks : toutes les communications passent par des canaux chiffrés.
Clés test & live séparées
Deux environnements étanches : rien de ce que vous testez ne peut toucher l’argent réel.
Secrets gérés
Clés d’API et secrets stockés chiffrés, avec révocation et rotation à la demande.
Couche 03 · Intégrité des paiements
Webhooks signés
Chaque notification porte une signature HMAC-SHA256 que votre serveur vérifie. Un échec de livraison ? L’événement est rejoué.
Ledger réconcilié
Soldes, encaissements et reversements découlent des mêmes écritures comptables.
Journaux d’audit
Chaque action sensible est tracée et horodatée, côté marchand comme côté équipe Kadryza.
Couche 04 · Cloisonnement
Le portail marchand, l’API publique et la console interne Kadryza sont des systèmes strictement séparés. Les accès de notre propre équipe passent par les mêmes règles que les vôtres : permissions par rôle et journaux d’audit.
Notre posture
Dire exactement ce que nous sommes.
La transparence fait partie de la sécurité. Deux choses à savoir avant d’intégrer Kadryza :
Kadryza n’est pas une banque.
Nous fournissons l’infrastructure technique du paiement. Les flux monétaires sont opérés par les opérateurs Mobile Money et les prestataires habilités. C’est écrit noir sur blanc dans nos mentions légales.
La production se mérite.
Le mode test est ouvert à tous, immédiatement. Le passage en production, lui, n’arrive qu’après validation de votre dossier KYC. C’est une friction assumée : elle protège vos clients autant que le réseau.
Signalement responsable
Vous pensez avoir identifié une vulnérabilité ? Écrivez-nous : chaque signalement est lu et traité.
Des questions de sécurité avant d’intégrer ?
Parlez-nous de vos contraintes de conformité et d’architecture, ou vérifiez tout par vous-même en mode test.