Sampay obtient la conformité BCEAO : ce que cela change pour vous
Qu'est-ce que la conformité BCEAO ?
La Banque Centrale des États de l'Afrique de l'Ouest (BCEAO) réglemente tous les prestataires de services de paiement (PSP) dans les 8 pays membres de l'UEMOA. Pour exercer légalement, Sampay doit satisfaire à des exigences strictes de sécurité, de protection des données et de solidité financière.
Un score de 18/20 après 8 cycles d'audit
Sampay a soumis son application mobile à 8 cycles d'audit de sécurité approfondis. Les auditeurs ont évalué 16 domaines : chiffrement, authentification, protection du code, communications réseau, et bien d'autres. Le score final de 18/20 (90%) dépasse largement le seuil réglementaire de 16/20 requis par la BCEAO.
Ce que cela garantit pour votre argent
La conformité BCEAO signifie que vos fonds sont séparés des fonds opérationnels de Sampay, que vos données personnelles sont chiffrées selon les normes AES-256, que toutes les communications sont sécurisées par TLS et certificate pinning, et que l'application résiste aux tentatives d'intrusion.
Les mesures techniques concrètes
Voici ce qui a été mis en place : chiffrement AES-GCM pour le stockage local, authentification Play Integrity de Google pour vérifier l'intégrité de l'app, obfuscation du code pour empêcher le reverse engineering, et détection des appareils rootés pour bloquer les environnements compromis.
Vers l'agrément officiel PSP
La conformité technique est une étape clé vers l'obtention de l'agrément officiel de prestataire de services de paiement auprès de la BCEAO. Cet agrément permettra à Sampay d'opérer légalement dans tous les pays UEMOA et d'étendre ses services à de nouveaux marchés.
💡 Pour en savoir plus sur la sécurité de votre compte, consultez notre article sur les bonnes pratiques de protection.