Pivoa ne détient jamais votre argent. Et ne voit jamais vos accès.
Pivoa est un logiciel connecté aux comptes que votre entreprise détient chez sa banque. L’argent reste chez la banque, les ordres sont validés par vos équipes, et tout ce qui est sensible est chiffré ou cloisonné. Voici concrètement comment.
Accès bancaires chiffrés
Identifiant, secret et clé API PI-SPI sont chiffrés en AES-256-GCM avec une clé maître qui ne sort jamais du serveur. Une fois enregistrés, ils ne sont plus jamais affichés — ni à vous, ni à Proxyma.
Une entreprise = un espace
Chaque entreprise a ses utilisateurs, ses connexions bancaires, ses paramètres et ses données, cloisonnés au niveau de la base : une requête ne peut pas sortir de son espace.
Rôles et séparation des tâches
Administrateur, préparateur, valideur, lecture. Celui qui prépare un lot ne peut pas le valider ; un compte n’appartient qu’à une entreprise.
Double signature et plafonds
Au-delà d’un montant que vous fixez, une seconde personne doit signer. Un plafond journalier de décaissement bloque ce qui le dépasse, quel que soit le canal — tableau de bord ou ERP.
Journal d’audit
Chaque action (qui, quoi, quand, depuis quel canal), chaque appel PI-SPI et chaque notification reçue sont journalisés et consultables dans votre espace.
Notifications vérifiées
Les notifications de paiement envoyées par PI-SPI sont signées (HMAC) et vérifiées avant d’être prises en compte ; une synchronisation de secours tourne toutes les cinq minutes.
Où sont vos données, et qui y touche.
- Serveurs administrés par Proxyma, chiffrement TLS en transit, sauvegardes quotidiennes chiffrées
- Proxyma n’accède aux données métier d’une entreprise qu’à sa demande, pour le support, et l’accès est journalisé
- Vous exportez tout à tout moment ; à la résiliation, restitution puis suppression sous 90 jours
- Traitement conforme à la loi ivoirienne n° 2013-450 (ARTCI) — voir la politique de confidentialité
Ni banque, ni établissement de paiement.
Pivoa ne collecte pas de fonds, n’ouvre pas de comptes et ne fait pas transiter d’argent : il transmet des ordres à votre banque via PI-SPI et lit les notifications qu’elle renvoie. Les frais PI-SPI restent ceux de votre banque, et la relation bancaire reste la vôtre.
Vous voulez auditer plus loin ? Proxyma fournit sur demande le dossier d’homologation remis aux banques : architecture, couverture des opérations, procédures d’exploitation.
Une question de sécurité avant de commencer ?
Écrivez-nous : nous répondons à tout, y compris par écrit pour votre dossier interne.