Traiter les paiements des autres n’autorise aucune approximation. GoroPay applique les garanties qu’on attend d’un rail financier : intégrité prouvée du grand livre, protection des données, sécurité des flux, et une conformité pensée pour l’espace UEMOA — pas des promesses, des invariants.
Sous GoroPay, l’argent est de la comptabilité, pas une colonne de base de données qu’on incrémente. Ces quatre invariants sont imposés au cœur du moteur.
Chaque mouvement d’argent crée deux écritures égales et opposées. Le grand livre est append-only, immuable et imposé au niveau de la base : on n’édite ni ne supprime une écriture, on en écrit une nouvelle. Votre solde n’est pas une estimation, c’est une somme prouvée.
Un timeout, un retry réseau ou un double clic ne produit jamais un double débit. Chaque requête sensible porte une clé d’idempotence : la première crée l’opération, les suivantes renvoient le même résultat sans rejouer le paiement.
Un paiement suit un cycle de vie verrouillé (pending → processing → succeeded / failed / refunded). Les transitions interdites sont rejetées par le moteur, pas seulement par l’applicatif. Aucun état incohérent ne peut exister.
Chaque jour, nos écritures internes sont rapprochées des relevés des partenaires d’encaissement. Tout écart au franc près est détecté, isolé et tracé avant d’affecter votre solde.
entry account debit credit
───── ───────────────── ──────── ────────
1 merchant_payable 15 000 F
2 clearing_moov 15 000 F
───────────────── ──────── ────────
Σ 15 000 F 15 000 F ✓ équilibré, append-onlyChiffrement, cloisonnement et moindre privilège à chaque étage. Le principe est simple : nous ne stockons que ce qui est strictement nécessaire, et jamais ce qui peut être délégué.
Données chiffrées AES-256 au repos et TLS 1.3 en transit. Les secrets (clés d’API, jetons) sont stockés dans un coffre dédié, jamais en clair, avec rotation possible à tout moment.
Les fonds encaissés sont logés dans des comptes de cantonnement tenus par les établissements partenaires, séparés des comptes d’exploitation de HOGOIN. L’argent de vos clients n’est jamais mélangé à la trésorerie de l’entreprise.
Quand les cartes arriveront, la tokenisation sera déléguée à un partenaire certifié PCI DSS : les numéros ne toucheront jamais nos serveurs. Aujourd’hui, GoroPay n’encaisse que le Mobile Money.
Vos clés secrètes sont hachées (SHA-256, jamais stockées en clair), séparées en test et live, et révocables en un clic — une clé compromise est neutralisée immédiatement. MFA et rôles par membre d’équipe sont sur la feuille de route.
Chaque mouvement d’argent — paiement, transition d’état, remboursement — est horodaté dans un journal append-only (événements de paiement + ledger), imposé au niveau de la base : ni édition ni suppression.
Chaque événement envoyé à votre serveur est signé en HMAC-SHA256. Vous vérifiez la signature avant d’agir : impossible pour un tiers de forger un événement de paiement.
GoroPay est édité par HOGOIN SARL (Cotonou, Bénin) et se déploie du Bénin vers l’UEMOA. La conformité n’est pas un ajout tardif : elle structure le produit.
Les fonds sont traités via des établissements agréés par la BCEAO. GoroPay opère en surcouche technique et ne détient pas les fonds des payeurs.
Un dispositif de lutte contre le blanchiment et le financement du terrorisme outille l’onboarding (KYC / KYB) et la surveillance des opérations, en appui des obligations de déclaration (CENTIF) des établissements agréés partenaires.
Traitement conforme à la loi béninoise n° 2017-20 (Code du numérique, APDP) et aligné sur les principes du RGPD : minimisation, finalité, droit d’accès et de rectification.
Sauvegardes chiffrées régulières, redondance de l’infrastructure et plan de reprise documenté pour garantir la disponibilité du service et l’intégrité des soldes.
GoroPay ne se présente pas comme un établissement agréé par la BCEAO ni comme une entité certifiée PCI DSS. Les traitements réglementés sont réalisés via des partenaires disposant des agréments et certifications requis.
Nous fournissons l’infrastructure technique — API, ledger, tableau de bord, réconciliation. L’encaissement et la détention des fonds relèvent d’établissements agréés partenaires. Cette séparation protège votre argent : il ne dépend pas de la santé financière de HOGOIN. Une question sur notre dispositif de sécurité ou de conformité ? Écrivez-nous, nous répondons précisément.
securite@goropay.comCommencez en sandbox gratuitement, sans engagement. Passez en production quand vos garanties de sécurité sont vérifiées — les nôtres comme les vôtres.