Aller au contenu principal
Sécurité & conformité

La sécurité d'une infrastructure bancaire

ChariPay est construit comme un système financier : chaque dirham est comptabilisé en partie double, chaque action sensible est contrôlée, chaque accès est tracé.

Comptabilité en partie double

Chaque mouvement est enregistré dans un livre comptable interne équilibré en permanence et rapproché quotidiennement.

Double validation

Les actions sensibles — reversements, ajustements, gels de compte — exigent un demandeur et un approbateur distincts.

Traçabilité complète

Le journal d'audit est chaîné cryptographiquement : l'historique ne peut pas être réécrit.

Authentification forte

Double authentification, ré-authentification avant chaque action sensible, sessions sécurisées.

Données de carte protégées

Les numéros de carte ne sont jamais écrits en base de données, et le paiement carte s'appuie sur 3-D Secure.

Supervision continue

La plateforme est monitorée en permanence, avec des alertes automatiques sur toute anomalie financière.

Paiements idempotents

Rejouer un appel après une coupure réseau renvoie l'opération existante : jamais de double débit, jamais de double remboursement.

Virements sous contrôle

Validation par code à usage unique sur les virements depuis le portail — dès que vous l'activez —, délai de sécurité de 24 heures pour tout nouveau bénéficiaire, et rôles séparés entre consultation et action.

Notifications signées

Chaque webhook est signé HMAC et horodaté, avec fenêtre anti-rejeu et HTTPS obligatoire : votre serveur sait que c'est nous.

La conformité, intégrée au parcours

Chaque entreprise est vérifiée avant d'encaisser en production : documents d'identité et registre de commerce, avec double validation humaine. ChariPay est une solution de Chari Money, établissement de paiement agréé par Bank Al-Maghrib ; la plateforme est certifiée PCI DSS niveau 1, une certification renouvelée chaque année. Les traitements de données personnelles s'inscrivent dans le cadre de la loi 09-08. L'argent que vous encaissez est crédité sur un compte de paiement tenu par Chari Money, avec un RIB au nom de votre entreprise.

  • KYB systématique avant tout passage en production
  • Double validation humaine des dossiers
  • Données sensibles masquées dans les journaux techniques
  • Export de données personnelles strictement contrôlé
Supervision

Ce que nos équipes surveillent

Chaque paiement laisse une trace : écarts de rapprochement, alertes de risque, webhooks en échec et dossiers de conformité en attente sont suivis en continu.

 
Console interne ChariPay : indicateurs de la plateforme, écarts de rapprochement et alertes de risque.
La console interne, côté Chari. Elle n'est pas accessible aux marchands.

Des questions sur notre sécurité ?

Notre équipe répond à vos exigences de conformité et de sécurité.