Normes Bancaires & Conformité

Une Sécurité Éprouvée Pour Vos Fonds et Vos Données

Découvrez les protocoles de chiffrement, de traçabilité et de conformité réglementaire intégrés dans Collecta par l’équipe d’ingénieurs de SCRIPTIFY.

Protection des flux de trésorerie

Chiffrement Bancaire AES-256 & TLS 1.3

Toutes les communications entre l’application mobile terrain des agents, les navigateurs des caissiers et les serveurs centraux sont chiffrées selon les protocoles cryptographiques bancaires les plus stricts.

Certificats SSL/TLS 256-bit à renouvellement automatique
Données sensibles (numéros de comptes, soldes) chiffrées en base
Protection contre les attaques Man-in-the-Middle (MitM)
Traçabilité intégrale de chaque opération

Piste d’Audit Inviolable (Audit Trail)

Aucun enregistrement ne peut être supprimé ou modifié discrètement. Chaque action financière génère une entrée d’audit immuable avec horodatage certifié, identifiant unique et adresse IP.

Horodatage à la seconde pour chaque collecte et retrait
Journalisation des tentatives d’accès et d’authentification
Rapports d’audit directement exportables pour les commissaires
Principe du moindre privilège institutionnel

Gestion des Rôles & Cloisonnement RBAC

Chaque utilisateur dispose d’un accès strictement délimité à son périmètre de travail. Un agent de terrain ne peut voir que sa zone, un caissier ne peut opérer que sur son agence, et les directeurs disposent d’une vue consolidée.

Rôles prédéfinis : Agent, Caissier, Chef d’agence, Super-Admin
Sessions protégées par jetons JWT signés cryptographiquement
Déconnexion automatique après inactivité prolongée
Protection en cas de vol ou perte de smartphone

Sécurité des Terminaux & Révocation à Distance

Sur le terrain, un agent peut perdre son smartphone ou se le faire voler. Collecta intègre une fonction d’urgence permettant à l’administrateur de désactiver l’accès du terminal en un seul clic.

Révocation instantanée du token d’authentification de l’agent
Aucune donnée financière sensible stockée en clair sur le téléphone
Obligation de ré-authentification forte à chaque démarrage
Alignement avec les directives de supervision

Conformité Réglementaire EMF & COBAC

Collecta a été modélisé selon les exigences des organes de régulation des microfinances d’Afrique centrale et de l’ouest (COBAC, UMAC, BCEAO), garantissant le respect des normes prudentielles et la lutte contre le blanchiment.

Conformité avec les règles de traçabilité des dépôts d’épargne
Identification KYC complète des commerçants et épargnants
Exports compatibles avec les liasses de reporting réglementaires
Pérennité absolue de vos archives financières

Sauvegardes Haute Disponibilité & PRA

Vos données financières sont sauvegardées quotidiennement de manière automatisée sur des infrastructures cloud répliquées, vous protégeant contre toute panne matérielle locale.

Sauvegardes chiffrées automatiques chaque nuit
Restauration de base de données en moins de 15 minutes
Option de déploiement hybride ou on-premise pour les grands réseaux
Garantie Qualité & Édition

L’Engagement de Sécurité SCRIPTIFY

Toutes les versions déployées de la suite logicielle Collecta subissent des revues de code systématiques et des tests de régression rigoureux. En tant qu’éditeur, l’entreprise SCRIPTIFY s’engage contractuellement sur la confidentialité, l’intégrité des bases de données et la disponibilité de la plateforme pour tous ses clients institutionnels.

Audits réguliers de sécuritéChiffrement des clés cryptographiquesMises à jour sans interruption
SÉCURITÉ INSTITUTIONNELLE

Une protection de niveau bancaire pour chaque franc collecté

Chaque versement est chiffré, horodaté et immédiatement réconcilié avec la caisse centrale de l'agence.

Détails de l'architecture

Chiffrement AES-256 & TLS 1.3

Toutes les transmissions mobiles et données au repos sont protégées selon les normes bancaires.

Piste d'Audit & Horodatage Inaltérable

Identité de l'agent, horodatage à la seconde et géolocalisation pour chaque opération.

Preuve Numérique & Reçu Instantané

Confirmation par SMS/WhatsApp et reçu numérique immédiat pour le commerçant.

Révocation Immédiate des Terminaux

Bloquez à distance l'accès d'un agent de terrain en 1 clic en cas de perte de smartphone.

Consulter notre protocole de sécurité complet

Notre équipe technique est disponible pour un échange direct avec votre Direction des Systèmes d’Information (DSI).

Prendre contact avec l'équipe technique