Sécurité

Votre argent ne passe jamais par Kassa

Kassa ne touche jamais à votre argent : vos clients paient directement sur vos comptes Mobile Money et bancaires. Voici comment c’est construit, et ce que nous faisons pour protéger le reste.

01 / Séparation des fonds

Le trajet de l’argent

Un schéma plutôt qu’une promesse : voici qui fait quoi.

Le trajet de l’argent avec KassaLe client paie à un établissement de paiement agréé, qui verse les fonds directement sur le compte du marchand. Kassa reçoit seulement une notification et affiche le tableau de bord ; il ne détient aucun fonds. Votre clientTéléphone, carte ou espècesPAIE Établissement de paiementagrééOpérateur Mobile Money ou banqueEXÉCUTE LE PAIEMENT Votre compte marchandMobile Money et banqueREÇOIT LES FONDS paiement fonds KassaLogiciel de gestion : aucun fonds notification tableau de bord Trait plein : l’argent. Trait pointillé : l’information.
Votre clientPaie avec son téléphone, sa carte ou en espèces.
Établissement de paiement agrééOpérateur ou banque : exécute le paiement.
Votre compte marchandL’argent arrive directement chez vous.
KassaReçoit seulement une notification et affiche le tableau de bord. Aucun fonds.
02 / Comptes

Qui entre, et comment

Code à usage unique

Un code reçu par SMS à chaque nouvel appareil. Kassa ne vous demandera jamais votre code secret Mobile Money.

Appareils de confiance

Vous choisissez les appareils qui n’ont plus à redemander le code. Vous pouvez en retirer un à tout moment.

Déconnexion automatique

Après 30 minutes d’inactivité, la session se ferme : pratique sur un téléphone partagé ou un comptoir.

Rôles précis

Propriétaire, gérant, caissier, trésorier, lecture seule : chacun fait uniquement ce que son rôle permet.

Journal d’audit

Qui a fait quoi, et quand : connexions, remboursements, changements de rôle. Inclus dans l’offre Business.

Export à tout moment

Vos transactions et vos tontines partent en un fichier, même en offre Découverte. Rien ne vous retient.

03 / Données

Ce que nous faisons de vos données

Peu de données, bien gardées, et jamais revendues.

Chiffrement

TLS 1.3 pendant le transport, AES-256 au repos.

Hébergement dans l’UE

Vos données sont hébergées dans l’Union européenne.

Sauvegardes

Sauvegardes chiffrées chaque jour, conservées 30 jours.

RGPD et loi n° 2024/017

Droits d’accès, de rectification, d’effacement. Accord de traitement (DPA) sur demande.

Sous-traitants, par catégorie : hébergement et stockage dans l’Union européenne, envoi de SMS, messagerie. La liste détaillée est dans la politique de confidentialité. Demander notre accord de traitement des données

04 / Statut

État du service

Chaque composant, en clair. Cette page est une démonstration : le statut est simulé.

 : notifications de paiement retardées chez un établissement de paiement partenaire. Aucun paiement perdu ; notifications rattrapées automatiquement.

  • Application webOpérationnel
  • Notifications de paiement Mobile MoneyOpérationnel
  • Paiements par carteOpérationnel
  • Envoi de SMS et WhatsAppOpérationnel
  • API et webhooksOpérationnel

Disponibilité sur 90 jours : 99,96 % (statut simulé). Démonstration : ces données ne sont pas réelles.

05 / Divulgation responsable

Vous avez trouvé une faille ? Dites-le-nous.

Écrivez à securite@kassa.cm avec de quoi reproduire le problème. Nous accusons réception sous 2 jours ouvrés et nous vous tenons informé de la correction.

Nous ne poursuivons pas une recherche menée de bonne foi, dans le respect des données des autres utilisateurs. Nous n’offrons pas de primes : nous remercions, et nous corrigeons.

06 / Cadre réglementaire

Ce que Kassa est, et n’est pas

Kassa Technologies SAS (société fictive) édite un logiciel de gestion des encaissements et des tontines. Kassa n’est ni un établissement de paiement ni un établissement de crédit, et ne détient, ne transfère ni ne conserve aucun fonds. Les paiements sont exécutés par des établissements de paiement agréés et par les opérateurs auprès desquels vous détenez vos comptes marchands. Dans la CEMAC, les services de paiement relèvent du règlement n° 04/18/CEMAC/UMAC/COBAC ; dans l’Union européenne, de la directive sur les services de paiement. MTN MoMo, Orange Money, Visa et Mastercard sont des marques de leurs titulaires respectifs ; Kassa n’est affilié à aucun d’eux.

Demander notre accord de traitement des données

Essayez avec une boutique de démonstration

Aucune carte bancaire, aucun engagement : connectez-vous avec n’importe quel numéro et explorez le tableau de bord, les transactions et les tontines.