Due diligence technique et sécurité, avant d'investir dans une startup d'Afrique francophone
Nous revoyons le code, l'infrastructure, la sécurité et la conformité aux lois sur les données (ARTCI, RGPD) de la startup que vous envisagez de financer. Vous recevez en 10 jours ouvrables un rapport en français ou en anglais, et une première page qui se lit en deux minutes.
Synthèse pour le comité d'investissement
- CritiqueLes notifications de paiement Mobile Money ne sont pas vérifiées : un faux paiement peut être enregistré comme réel.
- CritiqueAucune restauration de sauvegarde n'a jamais été testée.
- À corrigerDes clés d'API sont présentes dans l'historique du dépôt de code.
- À corrigerUn seul développeur connaît la production.
- SolideArchitecture simple et adaptée au volume visé à 24 mois.
Avis : investir sous 3 conditions, à lever avant le décaissement (détail p. 2).
Ce que nous vérifions
Produit et code
- Architecture et capacité à grandir
- Qualité du code et dette technique
- Infrastructure, déploiement et coûts d'hébergement
- Intégrations de paiement : Wave, Orange Money, MTN MoMo, agrégateurs
Sécurité et données
- Accès, secrets et gestion des comptes
- Vulnérabilités connues et dépendances
- Sauvegardes, reprise et réponse aux incidents
- Protection des données : ARTCI (loi n° 2013-450), CDP au Sénégal, RGPD
Équipe et propriété
- Dépendance à une personne clé
- Propriété du code et des comptes (cloud, stores, domaines)
- Licences open source
Le déroulé d'une revue
- Cadrage et accord de confidentialitéJour 0 : un appel avec vous, puis avec la startup ; nous fixons le périmètre et les accès en lecture seule.
- RevueJours 1 à 7 : lecture du code et de l'infrastructure, tests de sécurité non intrusifs, entretien avec l'équipe technique.
- Rapport et restitutionJours 8 à 10 : remise du rapport, puis un appel de 45 minutes avec votre équipe d'investissement.
Ce que vous recevez
- Une synthèse d'une page : constats classés critique, à corriger ou solide, et un avis (investir, investir sous conditions, ne pas investir)
- Le rapport détaillé, preuves à l'appui
- La liste des corrections, avant et après le décaissement, avec leur effort estimé
- Un appel de restitution de 45 minutes
Tarifs
- Revue d'une startup en amorçage
- dès 2 500 €
- Volet sécurité approfondi
- + 1 000 à 2 000 €
- Accompagnement d'un fonds (revues régulières, suivi du portefeuille)
- sur devis
Notre indépendance
- Nous ne proposons aucun développement à une entreprise que nous avons revue, pendant 12 mois.
- Nous développons aussi notre propre produit, Fidelia (fidélité et historique de ventes pour commerçants à Abidjan). Nous ne revoyons jamais un de ses concurrents directs, et nous vous le disons par écrit si un dossier s'en approche.
- Ce que nous voyons reste confidentiel : accès en lecture seule, accord de confidentialité, notes de travail supprimées 30 jours après le rapport.
Qui fait la revue
Un ingénieur logiciel senior basé à Bonn, en Allemagne. Il conçoit des applications mobiles et des back-ends de paiement pour l'Afrique de l'Ouest, dont Fidelia, et prépare la certification de sécurité CISSP. Il travaille en français, en anglais et en allemand.
Questions fréquentes
La startup doit-elle nous donner accès à son code ?
Oui, en lecture seule et sous accord de confidentialité. Nous travaillons dans l'environnement prévu, sans copie du code ailleurs, et supprimons nos notes de travail 30 jours après la remise du rapport.
Faites-vous des tests d'intrusion ?
La revue comprend des tests de sécurité non intrusifs. Un test d'intrusion complet peut s'ajouter avec l'accord écrit de la startup ; nous vous aidons alors à en définir le périmètre.
Revoyez-vous aussi des entreprises établies ?
Oui, pour un rachat ou un tour de série A. Le prix dépend alors de la taille du système ; nous le fixons après l'appel de cadrage.
Dans quels pays ?
Toute l'Afrique francophone, à distance. Les entretiens se font en visioconférence ; un déplacement à Abidjan est possible si la revue le demande.
Parlons de votre prochain investissement
15 minutes suffisent pour voir si une revue vous est utile et ce qu'elle couvrirait. Réponse sous 24 h.