La sécurité, notre manière de livrer.
Le quatre-yeux est un contrôle de premier plan sur règles, lots et dérogations financières — pas une réflexion tardive. Les actions opérateur écrivent une piste d’audit avec codes motif pour conformité interne et revues partenaires.
Les identifiants sensibles pour ingestion fichiers banque et profils schéma sont isolés des vues opérateur quotidiennes. La topologie de déploiement exacte (VPC, HSM, garde des clés) se négocie à l’onboarding entreprise.
Les surfaces produit sont bilingues EN / AR avec mises en page RTL natives pour que politique et communications client restent cohérentes entre régions.
Data handling
Customer transaction and merchant data are processed only for service delivery, reconciliation, and legally required reporting. Retention windows and regional data residency are defined in your enterprise agreement and DPA.
Subprocessors
Infrastructure and observability may rely on vetted subprocessors (hosting, logging, alerting). A current register is provided during procurement and updated when vendors change.
Operational security
Access to production environments is role-based, logged, and reviewed. Change management follows a documented path from staging validation through controlled production rollout.