Centre de confiance

La sécurité n'est pas une fonctionnalité. C'est la fondation.

Nous gérons ce que vous avez de plus sensible : votre identité. Voici, en toute transparence, comment nous la protégeons.

Mesures techniques

Une défense en profondeur, à chaque couche

Chiffrement

AES-256 au repos, TLS 1.3 en transit. Clés gérées sur module matériel sécurisé (HSM), rotation régulière.

Hébergement souverain

Données stockées au plus près de l'utilisateur : Union européenne (Namur) et RDC (Kinshasa). Aucun transfert non consenti.

Consentement granulaire

Partage attribut par attribut, validé à chaque connexion. Révocation possible à tout moment depuis l'espace compte.

Anti-fraude & vivacité

Contrôle de vie biométrique, détection des documents falsifiés et analyse comportementale contre l'usurpation.

Authentification forte

2FA et biométrie pour protéger chaque compte. Aucun mot de passe transmis aux sites partenaires.

Journalisation & audit

Traçabilité complète des accès et des consentements, revues de sécurité régulières et tests d'intrusion.

Niveaux d'assurance KYC

Trois niveaux, selon le risque de votre usage

Les entreprises choisissent le niveau de vérification adapté à chaque parcours — d'une simple confirmation d'e-mail à une vérification d'identité complète.

Niveau 1

Basique

Identité déclarative vérifiée par canaux de contact.

  • Téléphone & e-mail confirmés
  • Détection des doublons
  • Idéal pour l'inscription rapide
Niveau 3

Renforcé

Vérification complète avec contrôle humain.

  • Contrôle de vie avancé
  • Validation par un opérateur
  • Pour la finance & les actes à fort enjeu
Conformité & certifications

Aux standards européens, par défaut

Certaines certifications sont en cours d'obtention. Nous documentons ici nos engagements et leur statut.

RGPD

Conformité native via l'entité belge SARL Technovolut (Namur). DPO désigné, registre des traitements, DPA pour les partenaires.

ISO 27001

Visée. Mise en place d'un système de management de la sécurité de l'information aligné sur la norme.

eIDAS

Visée. Objectif de niveau d'assurance élevé pour l'identification électronique et la signature qualifiée.

Indépendance

Plateforme neutre, indépendante de toute banque : aucune exploitation commerciale de votre identité.

À valider : statut réel de chaque certification (obtenue / en cours / visée), organismes certificateurs et dates cibles à confirmer avant communication publique.

Une question de sécurité ou un rapport de vulnérabilité ?

Notre équipe sécurité répond aux chercheurs et aux partenaires.