Politique de sécurité des transactions
Cette politique décrit les mesures prises par Hamza Solutions (enseigne « HZS – Hamza Solutions »), entreprise individuelle de droit sénégalais exploitée par M. Djibril Gueye — NINEA 006881371 — RCCM SN.DKR.2018.A.16018 — Point E, Immeuble Djarral Der, Dakar, Sénégal pour sécuriser les paiements réalisés sur Doomu Kocc.
1. Aucune donnée de carte chez nous
Les paiements sont saisis sur les pages de paiement hébergées des opérateurs agréés : PayDunya (Dunya Digital Payment Sénégal) pour la carte bancaire et le Mobile Money, Sonatel pour Orange Money / MAX IT. Les numéros de carte, dates d'expiration, cryptogrammes et codes secrets Mobile Money ne transitent jamais par nos serveurs et ne sont jamais stockés par Doomu Kocc. La conformité aux normes de sécurité des cartes (PCI-DSS) et l'authentification forte (3-D Secure) relèvent de PayDunya et des banques.
2. Chiffrement
Toutes les pages et tous les échanges avec nos serveurs sont chiffrés en HTTPS (TLS). Les clés d'accès aux opérateurs de paiement sont conservées dans la configuration sécurisée de notre hébergeur, jamais dans le code ni dans le navigateur.
3. Contrôle de chaque transaction
- le montant est calculé par nos serveurs (prix TTC, module d'examen, frais) et ne peut pas être modifié depuis le navigateur ;
- les notifications de paiement sont authentifiées (signature cryptographique) ;
- chaque paiement est ensuite relu directement auprès de l'opérateur (statut et montant) avant toute ouverture d'accès : une notification seule ne suffit jamais ;
- une référence de transaction ne peut servir qu'une fois ;
- l'accès n'est ouvert qu'après confirmation définitive du paiement.
4. Protection des comptes
- mots de passe stockés sous forme chiffrée et non réversible ;
- limitation des tentatives de connexion et blocage des attaques par force brute ;
- alertes en cas de connexion inhabituelle aux espaces d'administration et suspension automatique des accès à privilège non justifiés ;
- sessions limitées dans le temps et déconnexion automatique sur les appareils partagés.
5. Surveillance et incidents
Les paiements échoués, répétés ou incohérents sont suivis quotidiennement et déclenchent des alertes ; les anomalies sont traitées selon nos politiques KYC et LCB-FT. En cas d'incident de sécurité affectant des données personnelles, nous informons les personnes concernées et les autorités compétentes dans les délais prévus par la loi.
6. Vos bons réflexes
- vérifiez que l'adresse est bien www.domukocc.com ou la page officielle de l'opérateur de paiement ;
- ne communiquez jamais votre code secret ou votre code de carte, même à quelqu'un qui se présente comme Doomu Kocc ;
- signalez-nous tout message ou paiement suspect.
7. Contact
Hamza Solutions — Doomu Kocc
Point E, Immeuble Djarral Der, Dakar, Sénégal
E-mail : djibril.gueye@hamzasolutions.com
Téléphone : +221 71 033 84 84