Sécurité de niveau bancaire
Architecture défense en profondeur pour protéger vos paiements, vos clés et vos données.
Non-custodial
L’argent ne passe jamais par Simiz.
Les fonds circulent directement entre votre client, le partenaire licencié et vous. Simiz orchestre par API et webhooks signés — sans jamais détenir un franc.
Transparence non-custodiale
Simiz ne touche pas l'argent — l'exécution est confiée à des partenaires licenciés. Frais et flux séparés.
Orchestration non-custodiale : les fonds transitent directement entre marchand et partenaire licencié • Frais Simiz et frais providers séparés, traçables ligne par ligne • Cadre réglementaire clair : OHADA, COBAC, UEMOA, CEMAC
Contrôle d'accès
Authentification forte, gestion granulaire des permissions, chiffrement de bout en bout.
RBAC granulaire avec rôles personnalisables par projet • Authentification à deux facteurs (TOTP + email OTP) • Chiffrement TLS 1.3 en transit, AES-256 au repos • Clés API hashées avec rotation automatique • Signatures HMAC SHA-256 pour vérifier l'authenticité
Auditabilité
Pistes d'audit immuables, exports complets pour vos commissaires aux comptes et régulateurs.
Historisation de chaque événement avec horodatage cryptographique • Conservation des logs 7 ans (rétention configurable) • Exports CSV/PDF/JSON pour vos auditeurs et régulateurs
Conformité réglementaire
Surveillance AML, KYB/KYC dirigeants, reporting automatisé conforme OHADA.
Vérification KYB de chaque entreprise marchande • KYC dirigeants avec biométrie et scan de pièces d'identité • Surveillance AML continue avec alertes paramétrables • Contrôle d'accès aux données par scope projet et rôle
Bâti sur la Transparence
Communication ouverte sur nos frais, pratiques de sécurité et standards opérationnels.
Tarification Transparente
Taux par pays sur chaque transaction réussie
Journal d'audit & Logging
Chaque requête et réponse API est journalisée avec horodatage et codes de statut.
Certifications & Conformité
PCI DSS hors périmètre — aucune donnée de carte ne transite par Simiz. ISO 27001, SOC 2 Type II et ISO 42001 : normes visées, aucun audit engagé à ce jour.
