Sécurité & confiance
Vos données, verrouillées.
De la biométrie WebAuthn au chiffrement AES-256, Trans-collect applique les standards bancaires pour protéger contrats, versements et identités.
- Chiffrement
- AES-256
- Transport
- TLS 1.3
- Auth
- WebAuthn
Chiffrement
AES-256
données au repos
Transport
TLS 1.3
chiffré de bout en bout
Signature
WebAuthn
FIDO2, clé dans le téléphone
Isolation
RLS
Row-Level Security PostgreSQL
6 piliers
Conçue pour résister.
Signature biométrique
WebAuthn niveau 2. La clé privée reste dans l'enclave sécurisée du téléphone, jamais transmise.
Chiffrement AES-256
Toutes les données au repos chiffrées. Les sauvegardes le sont aussi.
TLS 1.3 en transit
Connexions chiffrées entre votre téléphone et nos serveurs, sans exception.
Row-Level Security
Chaque ligne en base contrôle qui peut la lire ou l'écrire — au niveau du moteur PostgreSQL.
Audit immuable
Chaque signature horodatée et conservée. Aucune modification rétroactive possible.
Infrastructure managée
Hébergement sur infrastructure cloud managée, sauvegardes chiffrées et supervision continue.
Architecture
Une signature, trois couches de preuve.
- 01Device
Clé biométrique locale
Générée et stockée dans l'élément sécurisé du téléphone (TPM/SE). Jamais exfiltrée.
- 02Server
Challenge serveur signé
Chaque action déclenche un challenge unique signé par la clé biométrique.
- 03Append-only
Horodatage immuable
Signature, IP, user-agent et timestamp scellés en base PostgreSQL.
- 04Forensic
Audit consultable
Chaque ligne reste lisible et exportable, jamais modifiable.
Valeur probante
Les signatures électroniques générées s'appuient sur le standard international WebAuthn/FIDO2 et produisent une preuve technique horodatée et infalsifiable de chaque engagement — un journal d'audit conçu pour appuyer la résolution de tout litige.
Signaler une faille
Vous avez identifié une vulnérabilité ? Écrivez à security@transcollect.cd. Réponse sous 24h.
Sécurité par défaut
Une plateforme conçue pour la confiance.
Aucune configuration nécessaire — toutes les protections sont actives dès l'inscription.