🛡 Securite

Fiche Securite

1 page — Pour prospects exigeants et partenaires

Comment vos donnees sont protegees

✅ Isolation Totale

Chaque client Fihary est dans un silo hermétique. Aucun autre client ne peut voir vos transactions, vos soldes ou vos configurations. Meme en cas d'erreur technique, nos systemes bloquent automatiquement tout acces croise.

✅ Chiffrement Bancaire

Vos identifiants operateurs (API keys MVola, Orange, Airtel) sont chiffres en AES-256, le meme standard utilise par les banques. Meme en cas d'acces non autorise a notre base de donnees, ces secrets restent illisibles.

✅ Piste d'Audit Immuable

Chaque action sur vos donnees (creation, modification, suppression) est enregistree dans une chaine de hachage SHA-256. Toute falsification est instantanement detectable. Meme Fihary ne peut pas modifier vos donnees sans laisser une trace.

✅ Admin Sans Acces Financier

Les administrateurs Fihary ne voient JAMAIS le montant de vos transactions. Ils peuvent gerer les aspects techniques de votre compte, pas vos donnees financieres.

Ce que Fihary ne fait PAS

✕ Ne detient pas votre argent — L'argent circule exclusivement via MVola, Orange Money, Airtel Money
✕ N'accede pas a votre compte Mobile Money — Nous lisons uniquement les notifications SMS que VOUS nous transmettez
✕ Ne peut pas initier de transactions — Aucun ordre de paiement ne part de nos serveurs
✕ Ne remplace pas votre comptable — Nous automations la collecte, pas l'interpretation

Architecture Technique

Stack technique

Backend : FastAPI (Python) — Heberge sur Railway.app

Base de donnees : PostgreSQL 16 avec chiffrement

Securite : HTTPS (TLS 1.3), JWT, bcrypt, Fernet AES-256

Isolation : Multi-tenant avec verification de propriete systematique

Audit : Chaine SHA-256 avec verification d'integrite

Contact Securite

Pour toute question ou signalement de vulnérabilite :

Email : contact@fihary.com

Delai de reponse : < 24h (heures ouvre Madagascar)