Votre argent. Votre carburant. Protégés.
FuelWallet est conçu pour qu'aucune erreur côté client, ni aucun acteur malveillant, ne puisse compromettre vos litres ou ceux des autres utilisateurs.
Row Level Security
Chaque utilisateur ne peut lire et modifier que ses propres données. Les règles sont appliquées au niveau de la base, pas du code client.
Code PIN bcrypt
PIN 4-6 chiffres haché avec bcrypt avant stockage. Aucune équipe ne peut le lire. Obligatoire pour tout retrait FCFA.
Plafond 150 L
Un trigger SQL bloque toute accumulation au-delà de 150 L par carburant et par utilisateur. Impossible à contourner depuis le client.
Panic Mode
L'équipe peut geler instantanément les nouveaux achats sans bloquer les retraits, en cas de mouvement de prix anormal.
RPC SECURITY DEFINER
Toutes les écritures financières passent par des procédures stockées contrôlées. Aucun UPDATE direct depuis le navigateur.
Audit trail complet
Chaque achat, retrait, remboursement et écart est journalisé avec horodatage et acteur. La caisse de réserve est auditable.
Conformité BCEAO
Conçu pour s'intégrer au régime d'agent de paiement BCEAO. Démarches en cours avec un partenaire bancaire local.
Données chiffrées
Connexion TLS de bout en bout. Les secrets serveur (clés de paiement) ne sont jamais exposés au navigateur.
Signaler une vulnérabilité
Vous pensez avoir trouvé une faille ? Écrivez à security@fuelwallet.sn. Nous répondons sous 48h et créditons les chercheurs responsables.