Sécurité et conformité
Une sécurité vérifiable à chaque niveau.
Ce que la plateforme chiffre, isole et trace, dit dans les termes de son architecture réelle. Rien ici n'est une promesse : chaque ligne correspond à un mécanisme en service.
Personne n'entre sans aval.
Avant toute mesure technique, trois règles décident de qui voit quoi.
- Aucun accès sans aval
- Chaque compte est examiné et validé par AXONE avant son ouverture. Un compte en attente, refusé ou suspendu ne peut pas entrer : la session est fermée.
- Piste d'audit
- Chaque action est horodatée et rattachée au compte qui l'a déclenchée, y compris les actions conduites par l'agent Axe.
- Documents marqués
- Chaque pièce générée porte un filigrane, un horodatage et une empreinte SHA-256.
Chiffré, isolé, authentifié.
Transport TLS 1.3
Toutes les communications en HTTPS/TLS 1.3 via Cloudflare. Aucune donnée en clair sur le réseau.
Chiffrement AES-256 au repos
Base PostgreSQL (Supabase) chiffrée AES-256 au repos, hébergée dans l'Union européenne (Francfort). Sauvegardes chiffrées tenues par l'hébergeur.
Isolation Row Level Security
Chaque entité n'accède qu'à ses propres données. L'isolation est tenue par la base elle-même, pas par l'interface.
Double authentification
Mots de passe hachés (bcrypt), double authentification TOTP (RFC 6238) exigée à chaque connexion dès qu'elle est activée, domaines professionnels vérifiés.
L'accréditation KYB, avant toute opération engageante.
L'accréditation conditionne l'accès au pipeline, aux salles de données et à la clôture. Elle est prononcée par une personne, jamais par un traitement automatisé seul.
Identité
Entité, numéro d'immatriculation, forme juridique, juridiction, dirigeants.
Bénéficiaires effectifs
La chaîne de propriété jusqu'aux personnes physiques détenant plus de 25 %, conformément aux obligations OHADA et FATF.
Criblage
Listes de sanctions (OFAC, UE, ONU), personnes politiquement exposées et presse défavorable.
Décision
Le résultat du criblage informe la décision ; l'aval est donné par AXONE, qui peut le refuser ou le retirer.
Où vivent les données, et sous quelles règles.
- Hébergement
- Base de données et authentification hébergées dans l'Union européenne (Francfort, eu-central-1) ; interface distribuée par Cloudflare.
- Cadre légal
- RGPD, loi gabonaise n° 001/2011 modifiée par la loi n° 025/2023, et droit uniforme OHADA.
- Vos droits
- Accès, rectification, effacement, limitation, portabilité et opposition, auprès du délégué à la protection des données : [email protected].
- Cookies
- Uniquement les cookies strictement nécessaires à la session et à sa sécurité. Aucun traceur publicitaire tiers.
L'IA assiste. Une personne décide.
Les classements et scores reposent sur des barèmes déterministes publiés, dont chaque résultat porte son empreinte de calcul. L'agent Axe prépare et documente ; aucune accréditation ni aucun financement n'est décidé sans validation humaine.
Dossier investisseurs
Ce qu'une équipe de due diligence vérifie en premier.
ConsulterRéférentiel de sécurité
Mesures techniques et organisationnelles, référentiel ISO/IEC 27001.
ConsulterPolitique de confidentialité
Données collectées, finalités, base légale, sous-traitants, droits.
ConsulterCharte de confiance
Le socle déontologique accepté par chaque membre.
ConsulterPrêt à entrer dans le réseau ?
Chaque compte est examiné et validé par AXONE avant son ouverture. Demandez un accès, ou écrivez-nous d'abord.