LibrePaySécurité
Ce que nous faisons. Et ce que nous ne prétendons pas.
Confier son encaissement à un tiers est une décision de confiance. Elle mérite des faits vérifiables plutôt que des logos de conformité.
Protéger
L’argent
Deux clés, jamais une
Une clé d’encaissement ne peut pas déclencher un versement, et inversement. Une clé compromise ne donne accès qu’à la moitié du périmètre.
Les frais sont figés à la création
La commission d’une transaction est arrêtée au moment où elle naît. Un changement de barème ultérieur ne peut pas la modifier rétroactivement.
Aucun solde négatif
Un remboursement ne peut pas vous rendre débiteur. La plateforme refuse l’écriture plutôt que de creuser un solde.
Plafonds et vélocité
Montant par opération, cumul sur vingt-quatre heures, nombre de tentatives par payeur : réglables, et appliqués côté serveur.
Fonds d’approvisionnement cantonnés
Les sommes que vous approvisionnez pour vos reversements sont logées sur un compte séquestre dédié, distinct du compte d’exploitation de la société.
Protéger
L’accès
Second facteur exigé
L’accès aux consoles suppose un second facteur — code à usage unique par courriel, ou application d’authentification. Le serveur le vérifie à chaque appel, pas seulement à la connexion.
Clés stockées hachées
Une clé secrète ne s’affiche qu’une fois : nous n’en gardons qu’une empreinte. Ce que nous ne détenons pas ne peut pas fuiter.
Restriction par adresse IP
Une clé peut n’être acceptée que depuis les adresses que vous déclarez. Un secret volé devient inutilisable ailleurs.
Rôles et équipe
Chaque membre a un rôle. Un compte garde toujours au moins un propriétaire, et tout retrait est tracé.
Protéger
L’intégrité
Idempotence
Une demande rejouée avec la même clé ne produit aucun second mouvement : la réponse d’origine est restituée. Un réseau qui bégaie ne fait pas payer deux fois.
Notifications signées
Chaque événement porte un identifiant, un horodatage et une signature vérifiable. Un webhook non signé n’est pas le nôtre.
Piste d’audit non modifiable
Les actes d’exploitation sont journalisés et conservés. Une opération qu’on ne peut pas réexpliquer trois mois plus tard est une opération qu’on finit par rembourser.
Protéger
Les données
Aucune donnée de carte
Nous n’en collectons, transmettons ni conservons aucune. Ce n’est pas une intention : un contrôle automatisé recherche activement tout motif de numéro de carte dans l’ensemble des données.
Cloisonnement strict
Un marchand ne voit que ses propres données. La règle est appliquée par la base elle-même, et non par l’interface.
Journaux à durée courte
Le contenu des requêtes journalisées est effacé au bout de trente jours. Au-delà, le besoin disparaît et le risque reste.
Le cadre
Conçu pour le cadre ivoirien et communautaire.
LibrePay opère comme distributeur de monnaie électronique pour le compte d’établissements agréés, dans le cadre de l’Instruction n° 008-05-2015 de la BCEAO. Vos fonds d’approvisionnement sont cantonnés sur un compte séquestre dédié.
Nos obligations de vigilance, de conservation et de déclaration s’exercent dans le cadre de la réglementation LBC/FT de l’UEMOA, et le traitement de vos données dans celui de la loi n° 2013-450 relative à la protection des données à caractère personnel.
Nos conditions générales et notre politique de confidentialité sont publiées et lisibles avant toute signature. Chaque acceptation est horodatée avec l’empreinte numérique de la version exacte acceptée — ce qui permet d’établir à tout moment ce qui a été accepté, et quand.
Une question de sécurité ?
Si vous avez découvert une vulnérabilité, écrivez-nous directement. Nous répondons aux signalements sérieux, et nous ne poursuivons pas ceux qui les font de bonne foi.