SecurityTransparence non-custodiale

01 / Module Security

Transparence non-custodiale

Simiz ne touche pas l'argent — l'exécution est confiée à des partenaires licenciés. Frais et flux séparés.

Principes fondateurs

Orchestration non-custodiale : les fonds transitent directement entre marchand et partenaire licencié

Frais Simiz et frais providers séparés, traçables ligne par ligne

Cadre réglementaire clair : OHADA, COBAC, UEMOA, CEMAC

Architecture Non-Custodiale

Les fonds ne touchent jamais les comptes Simiz

Exécution par des partenaires licenciés, jamais par Simiz

Règlement vers votre compte sous 1 à 3 jours ouvrés

Traçabilité complète de chaque transaction

Tarification Transparente

Frais de plateforme

Taux par pays sur chaque transaction réussie

Facturé uniquement sur les paiements réussis. Aucuns frais d'installation, aucuns frais mensuels pour l'offre Starter.

Frais d'opérateur

Refilés au coût réel

Les frais des opérateurs Mobile Money sont facturés directement par les opérateurs et visibles dans les détails de la transaction.

Journal d'audit & Logging

Journaux API complets

Chaque requête et réponse API est journalisée avec horodatage et codes de statut.

Suivi des webhooks

Suivez toutes les livraisons de webhooks avec l'historique des tentatives et le statut de livraison.

Export d'audit

Exportez vos journaux d'audit pour la conformité et l'analyse interne.

pages.transparency.audit.features.3.title

pages.transparency.audit.features.3.description

Certifications & Conformité

RGPD — effacement sur demande, consentements horodatés, durées de conservation paramétrables. Aucune attestation d'organisme tiers.SOC 2 Type II — Pas encore certifié. Nous visons cette certification bientôt.ISO 27001 — Pas encore certifié. Nous visons cette certification bientôt.
  • PCI DSS hors périmètre — aucune donnée de carte ne transite par Simiz. ISO 27001, SOC 2 Type II et ISO 42001 : normes visées, aucun audit engagé à ce jour.
  • Aucune attestation d'organisme tiers n'est disponible à ce jour. Nous publierons chaque rapport dès qu'un audit sera réalisé.
  • Chiffrement TLS 1.3 en transit, AES-256 au repos. Webhooks signés HMAC-SHA256.
  • Accès par rôles et double authentification, avec journal d'audit horodaté sur les actions sensibles.

Demander la Documentation

Besoin de documents de conformité ou d'artefacts de sécurité pour votre due diligence ?