Sécurité & Conformité
Certification, conformité réglementaire et supervision continue : chaque transaction traitée par nos plateformes est protégée par un dispositif audité.
ISO 27001:2022
Système de management de la sécurité de l'information — périmètre plateformes de paiement.
Certification activeNos engagements
Système de management de la sécurité de l'information (SMSI) audité et certifié par un organisme indépendant.
Architecture de redirection : les données carte sont traitées par nos banques acquéreuses, jamais stockées sur nos serveurs.
Dispositif conforme aux exigences COBAC/CEMAC : vigilance client, filtrage des listes de sanctions, obligations déclaratives.
Traitement des données personnelles conforme aux exigences de l'APDPVP ; collecte limitée au strict nécessaire.
Monitoring 24/7 des plateformes, journalisation centralisée et détection d'anomalies (SIEM).
Flux chiffrés (TLS) sur l'ensemble de la chaîne, gestion stricte des clés et des secrets.
Cycle de vie
01 · Initiation
Le payeur initie la transaction depuis le canal de son choix.
02 · Chiffrement
Les données sont chiffrées dès la capture (TLS).
03 · Traitement
La transaction est routée vers l'opérateur ou la banque concernée.
04 · Notification
Marchand et payeur sont notifiés en temps réel.
Conformité réglementaire
Nos activités s'inscrivent dans le cadre réglementaire des services de paiement de la zone CEMAC, sous la supervision des autorités bancaires régionales.
Nous coopérons avec les autorités compétentes, dont l'ANIF, dans le respect des obligations déclaratives applicables à nos activités.
Digitech Africa poursuit un programme de conformité Payment Facilitator avec Visa, aux côtés de ses banques partenaires.
Vous avez identifié une faille de sécurité ou un comportement anormal sur l'une de nos plateformes ? Écrivez à notre équipe sécurité — nous accusons réception sous 48 h ouvrées.
