Qu'est-ce que pismile ?

pismile permet à vos utilisateurs de se connecter à votre site ou à votre application avec leur alias PI-SPI, l'identifiant qu'ils utilisent déjà pour recevoir des paiements instantanés dans l'UEMOA. Pas de mot de passe à créer, pas de code SMS : c'est leur banque ou leur établissement de paiement qui confirme qu'ils sont bien titulaires du compte.

Ce que vous obtenez#

• Une identité vérifiée : le nom du titulaire du compte, tel que le connaît son établissement.

• Le pays et la catégorie du compte (particulier, entreprise…).

• Un identifiant stable (sub), propre à votre application.

• Un standard ouvert : pismile est un fournisseur OpenID Connect. Toute bibliothèque OIDC fonctionne : Spring Security, Auth.js, openid-client, Laravel, Django…

Comment se connecte un utilisateur#

1. Il clique sur « Se connecter avec pismile »

   Votre site le redirige vers pismile (https://pismile.com).

2. Il saisit son alias PI-SPI

   Le plus souvent son numéro de téléphone, tel qu'il l'a enregistré auprès de son établissement.

3. Il confirme depuis son application bancaire

   pismile lui envoie une demande de paiement symbolique de 1 FCFA. Il la valide dans son application bancaire ou mobile money, comme n'importe quel paiement. Il dispose de 3 minutes.

4. Il autorise votre application

   La première fois, pismile lui montre les informations que votre application va recevoir et lui demande son accord.

5. Il revient sur votre site, connecté

   Votre application reçoit un jeton d'identité (_ID token_) qui contient son nom vérifié.

Si l'utilisateur est déjà connecté à pismile, les étapes 2 et 3 sont sautées : il revient directement sur votre site (_single sign-on_). Pour une action sensible, vous pouvez exiger une nouvelle confirmation : voir Forcer une nouvelle vérification.

Par où commencer#

• Démarrage en 5 minutes : votre première connexion qui fonctionne.

• Sandbox et production : les deux environnements et le passage en ligne.

• Scopes et claims : ce que contient le jeton d'identité.