TONT’IN
La tontine sénégalaise en ligne
La sécurité est au cœur de TONT'IN. Voici, en langage clair, les mesures techniques et organisationnelles mises en place.
En transit : TLS 1.3 entre votre appareil et nos serveurs - c'est ce que négocie tout navigateur récent. TLS 1.2 reste accepté pour les appareils plus anciens, afin de ne laisser personne dehors.
Au repos : base de données chiffrée côté infrastructure.
Mots de passe : hachés (jamais stockés en clair).
Toutes les tables sensibles sont protégées par Row Level Security au niveau PostgreSQL : chaque utilisateur ne peut techniquement accéder qu'à ses propres données et à celles des cercles dont il est membre. Cette protection est appliquée par la base elle-même, pas seulement par l'application.
TONT'IN ne stocke aucune donnée bancaire complète. Les paiements transitent directement par SenePay, partenaire de paiement opérant Wave, Orange Money et Free Money au Sénégal.
Email + mot de passe robuste obligatoire.
Tokens JWT signés, rotation des sessions.
Score Réputation algorithmique repérant les comportements suspects.
Détection de doublons (un seul compte par personne).
Limites de fréquence sur les opérations sensibles.
Validation côté serveur de toutes les transactions, double-vérification webhook SenePay.
Commencer
Créez votre cercle, invitez vos proches et suivez chaque cotisation depuis votre téléphone. La création d’un cercle ne coûte rien.
Créer ma tontineRejoindre une tontine
Sur TONT'IN
Autres pages
Les autres produits du groupe