Aller au contenu
neo-pays

Sécurité et conformité

Conçu pour la conformité BCEAO, prouvé par le système lui-même.

Grand livre à chaîne de hachage, journaux d'audit insérables uniquement, vérification KYC et KYB, cantonnement vérifié chaque jour.

Confiance

Ce que le système prouve de lui-même.

  • Grand livre à chaîne de hachage

    Partie double, jamais modifié ; chaîne SHA-256 par compte ; corrections par écriture compensatoire.

  • Audit insérable uniquement

    Chaque action est journalisée dans une chaîne qui n'admet que des ajouts.

  • KYC et KYB

    Vérification d'identité, RCCM/NINEA, bénéficiaires effectifs vérifiés avant approbation.

  • Conservation

    Journaux d'accès 365 jours ; conservation réglementaire 5 ans.

  • Chiffrement

    TLS 1.2+ en transit ; AES-256 au repos avec clés CMEK en rotation tous les 90 jours ; mTLS vers le système de paiement instantané.

  • Registre d'incidents 72 h

    Registre d'incidents de sécurité avec échéance BCEAO de 72 h ; horodatage de notification non modifiable.

  • Cantonnement

    Fonds de la clientèle cantonnés ; couverture recalculée chaque jour, alerte critique en cas d'insuffisance.

  • Données personnelles isolées

    Dans leur propre base, jamais lues par le chemin de paiement.

Sécurité des comptes

Une identité, des rôles, des sessions courtes.

  • Authentification à deux facteurs par application (TOTP) disponible, avec codes de secours à usage unique.
  • Validation renforcée liée au contenu de l'opération pour chaque mouvement d'argent.
  • Sessions par rôle : 15 min / 12 h pour les propriétaires, 30 min / 8 h pour les membres.
  • Plusieurs entreprises sous une même identité.

Scalabilité

Testé sous la charge du banc de la BCEAO ; conçu pour s'étendre service par service.

Module Performance 100 % (0 écart sur 80 scénarios), aucune réponse 5xx. Chaque service s'étend horizontalement, indépendamment des autres ; les rapports lisent un réplica, jamais le chemin de paiement.

Chaque service s'étend indépendamment : instances, plancher tiède, réplica de lecture, webhooks asynchrones. Données d'illustration.

Architecture

La topologie réelle, telle que déployée.

Architecture complète de la plateforme neo-pays : répartiteur de charge, passerelle API, services de paiement, grand livre et réplica de lecture, boîte de sortie et bus d'événements vers les webhooks, opérateurs, chaîne participant sous mTLS vers la BCEAO.mTLSRépartiteurde chargePasserelleAPIServices depaiementOpérateursmobile money· banqueParticipantPIGrand livreRéplica delecturePasserelleparticipant(mTLS)Boîte desortieBCEAOBusd'événementsWebhooks

Cette page décrit la plateforme telle que construite.

Des questions sur notre posture ?

Écrivez-nous : nous répondons avec le système, pas avec des adjectifs.

Nous écrireVoir la supervision des flux