Sécurité

La confiance se construitcouche par couche.

Un paiement n’a de valeur que si l’on peut s’y fier. Cette page décrit les protections telles qu’elles sont construites dans la plateforme. Et elle dit clairement ce que nous ne sommes pas.

Lire la documentation Poser une question

Couche 01

Accès et identité

KYC marchandAucun compte ne passe en production sans vérification d’identité et de conformité.
Rôles et permissionsLes routes marchandes sont soumises aux permissions de votre compte et de votre équipe.
Sessions httpOnlyLes jetons vivent dans des cookies httpOnly : le JavaScript du navigateur ne les voit jamais.
Double facteurLe compte marchand propose une authentification à deux facteurs par code TOTP à six chiffres.

Couche 02

Données et secrets

Chiffrement en transitLes surfaces publiques utilisent HTTPS. Les webhooks Live exigent une URL HTTPS.
Clés de test et de production séparéesDeux environnements étanches : rien de ce que vous testez ne peut toucher l’argent réel.
Secrets gérésGardez vos clés API côté serveur. Gérez leurs permissions et révoquez les accès devenus inutiles.

Couche 03

Intégrité des paiements

Webhooks signésChaque notification porte une signature HMAC-SHA256 que votre serveur vérifie. Un échec de livraison ? L’événement est rejoué.
Journal financier traçableConsultez les mouvements et les informations financières sans assimiler le statut d’un paiement à des fonds disponibles.
Journaux d’auditChaque action sensible est tracée et horodatée, côté marchand comme côté équipe Kadryza.

Couche 04 · Cloisonnement

Trois systèmes, strictement séparés.

Le portail marchand, l’API publique et la console interne Kadryza sont des systèmes strictement séparés. Les accès de notre propre équipe passent par les mêmes règles que les vôtres : permissions par rôle et journaux d’audit.

Notre posture

Dire exactement ce que nous sommes.

La transparence fait partie de la sécurité. Deux choses à savoir avant d’intégrer Kadryza.

Kadryza n’est pas une banque.

Nous fournissons l’infrastructure technique du paiement. Les flux monétaires sont opérés par les opérateurs Mobile Money et les prestataires habilités. C’est écrit noir sur blanc dans nos mentions légales.

La production est vérifiée.

Votre environnement d’intégration se configure depuis votre compte. La mise en production suit la vérification du compte et l’activation des capacités concernées. Ces contrôles protègent vos clients autant que le réseau.

En résumé

Les garanties, une par une.

Accès

Vérification avant la productionAucun compte ne passe en production sans vérification d’identité et de conformité.
Permissions par personneQui encaisse, qui consulte, qui demande un retrait : vous décidez pour chaque membre.
Double facteurUn code à six chiffres de votre application d’authentification protège le compte.

Intégrité

Webhooks signésChaque événement porte une signature HMAC-SHA256 que votre serveur vérifie.
Événements rejouésUn échec de livraison ? L’événement est rejoué, avec un identifiant stable pour dédupliquer.
Preuve de l’opérateurChaque paiement confirmé garde la référence de l’opérateur qui l’a confirmé.

Argent

Environnements étanchesDeux environnements étanches : rien de ce que vous testez ne touche l’argent réel.
Confirmé n’est pas disponibleLa disponibilité des fonds est indiquée séparément, jamais déduite du statut d’un paiement.
Journal d’auditChaque action sensible est tracée et horodatée, côté marchand comme côté équipe Kadryza.

Signalement responsable. Vous pensez avoir identifié une vulnérabilité ? Écrivez-nous à contact@kadryza.com : chaque signalement est lu et traité.

Des questions de sécurité avant d’intégrer ?

Parlez-nous de vos contraintes de conformité et d’architecture, ou vérifiez tout par vous-même depuis votre compte marchand.

Nous contacter Lire la documentation