Sécurité, intégrité & traçabilité : Notre charte technique
Kobson Tontine applique les meilleures pratiques de développement logiciel pour sanctuariser vos informations et vos transactions financières.
Votre confiance est notre priorité.
Kobson Tontine met l'accent sur la transparence et le suivi des opérations afin de vous permettre de gérer vos cotisations et votre épargne en toute sérénité.
Protection des comptes & Authentification
Jetons JWT sécurisés HMAC-SHA256 avec revendications d'identité chiffrées et hachage irréversible des mots de passe par algorithme BCrypt (facteur de coût 11).
SQL Server : Source Unique de Vérité
Toutes les écritures de cotisations, soldes et reversements sont consolidées et validées sur serveur central. Le client local ne valide jamais seul une opération financière.
Prévention des cotisations en double (Idempotence)
Chaque tentative de cotisation ou de retrait est protégée par une clé d'idempotence unique (X-Idempotency-Key). Aucun rejeu réseau ne peut entraîner de double débit.
Contrôle strict des retraits (Réservation atomique)
Dès qu'une demande est soumise, le montant est débité du solde disponible et placé en solde réservé. En cas d'anomalie opérateur, restitution immédiate et automatique.
Moteur de tirage CSPRNG impartial
Pour les tontines collectives, l'ordre des reversements est déterminé par un générateur aléatoire cryptographique serveur (CSPRNG) avec archivage d'un hash SHA-256 infalsifiable.
Traçabilité & Protection des données
Historique complet, immuable et téléchargeable de toutes les opérations. Données personnelles protégées et non partagées avec des tiers publicitaires.
Engagement de transparence & cadre opérationnel
Kobson Tontine est une plateforme technologique d'organisation et de gestion numérique éditée par Kobson Technology. Les opérations de paiement et de transfert de fonds sont déléguées aux opérateurs de télécommunication et prestataires de services de paiement agréés (Wave, Orange, MTN, Moov, Djamo). La plateforme ne formule aucune promesse de rendement spéculatif irréaliste ni garantie de risque zéro : elle met en œuvre les standards d'ingénierie logicielle et de sécurité cryptographique les plus rigoureux.
Spécifications Techniques Implémentées
Synthèse de la couche sécurité backend & base de données
Séparation stricte des privilèges : Rôles Membre, Organisateur et Administrateur. Un organisateur ne dispose d'aucun droit pour modifier les écritures comptables ou manipuler un tirage.
Toutes les autorisations de ressources API s'appuient sur des identifiants cryptographiques GUID UUIDv4 indevinables, empêchant toute usurpation de flux par énumération.
Les opérations de tirage, d'adhésion de groupe et de mouvement de solde sont encapsulées dans des transactions relationnelles complètes avec verrouillage optimiste.
Hachage avec sel par fonction BCrypt (coût 11). Aucun secret n'est enregistré dans le code ni accessible au personnel technique.