Conformité et Sécurité
Comment nous structurons nos contrôles, protégeons les fonds des clients et opérons comme un partenaire d'infrastructure de confiance.
Cadre réglementaire
MoneyTrans® opère comme une plateforme de technologie financière en coordination avec des institutions financières et partenaires de paiement régulés.
Les rails bancaires et de paiement sont fournis par des partenaires enregistrés auprès des autorités nationales pertinentes (ex. FinCEN MSB aux États-Unis).
Les opérations dans chaque juridiction sont menées sous les licences de notre réseau de partenaires. La couverture s'étend à mesure que de nouveaux partenaires intègrent la plateforme.
Les informations de l'expéditeur et du bénéficiaire sont capturées et transmises à chaque transfert conformément à la Recommandation 16 du GAFI.
Les enregistrements de transactions, artefacts KYC et alertes AML sont conservés pendant la période minimale légale dans chaque juridiction (généralement 5 ans ou plus).
Programme AML
Un cadre basé sur le risque couvrant l'onboarding, la surveillance des transactions, le filtrage des sanctions et le reporting.
Approche basée sur le risque
Clients, corridors et contreparties sont évalués selon plusieurs dimensions; les revues et limites s'ajustent en conséquence.
Surveillance des transactions
Analyse en temps réel selon vélocité, montant, géographie et lignes de base comportementales. Les alertes déclenchent une gestion de cas structurée.
Revue d'activité suspecte
Des analystes formés examinent les alertes escaladées. Les rapports d'activité suspecte (SAR / STR) sont déposés lorsque requis via les canaux des partenaires.
Tests indépendants
Les contrôles AML sont périodiquement revus par rapport au cadre BSA / GAFI. Les conclusions alimentent un registre de remédiation.
Procédures KYC / KYB
Vérification d'identité, d'adresse et d'entreprise avec due diligence échelonnée selon le risque.
Niveaux KYC
| Tier | Scope | Checks |
|---|---|---|
| Basique | Données personnelles uniquement (nom, date de naissance, contact). Limites de transfert basses. | Vérification d'email, filtrage des sanctions. |
| Standard | Pièce d'identité officielle + selfie avec preuve de vie. Limites moyennes, plus de corridors. | Vérification documentaire, correspondance ID + biométrie, justificatif de domicile. |
| Renforcé | Source des fonds, occupation, documents supplémentaires. Limites les plus élevées. | Due diligence renforcée, filtrage PEP, examen de l'origine du patrimoine. |
KYB pour partenaires entreprises
Vérification de l'entité
Documents d'incorporation, adresse enregistrée et vérification de bonne réputation.
Bénéficiaires effectifs (UBO)
Identification des bénéficiaires effectifs ≥ 25 % avec documentation et screening.
Responsable conformité
Point de contact désigné côté partenaire pour les questions AML.
Revue continue
Re-vérification périodique déclenchée par l'activité, la géographie ou les changements de risque.
Filtrage des sanctions et PEP
- Matching en temps réel contre OFAC, ONU, UE et HMT
- Filtrage PEP (Personne Politiquement Exposée) et adverse media
- Filtrage à l'onboarding, avant chaque transfert et à la mise à jour des listes
- Blocage automatique + revue d'analyste pour toute correspondance positive
- Disposition transparente avec enregistrements prêts pour audit
Prévention de fraude et abus
Score de risque par transaction
Combine fingerprinting d'appareil, signaux comportementaux, intelligence IP / géo et patterns historiques.
Contrôles de vélocité
Seuils configurables par montant, fréquence, corridor et profil du bénéficiaire.
Surveillance d'appareil et de session
Signaux de device-trust, vérifications d'intégrité de session et alertes d'accès anormal.
Défense contre account-takeover
Authentification step-up sur les opérations à haut risque et notifications out-of-band pour les changements sensibles.
Sécurité des données et confidentialité
Chiffrement en transit et au repos
TLS 1.2+ pour tout le trafic; AES-256 au repos; chiffrement au niveau colonne avec pgcrypto pour les PII sensibles.
Gestion des clés
Les clés de chiffrement sont rotées et stockées séparément de l'application. Secrets de production isolés des environnements non productifs.
Principes de confidentialité
Minimisation des données, limitation de la finalité et fenêtres de rétention explicites. Les demandes d'accès des personnes concernées sont traitées via les canaux de conformité.
Notification de violation
Plan de réponse aux incidents avec délais définis pour notifier les clients affectés et les régulateurs lorsque requis.
Sécurité opérationnelle
Contrôles d'accès basés sur les rôles
Permissions de moindre privilège pour propriétaires, administrateurs, responsables conformité, analystes et opérateurs. Revues périodiques.
Authentification multifacteur
OTP et TOTP imposés pour le personnel et les flux client à haut risque; step-up obligatoire sur les opérations sensibles.
Journaux d'audit append-only
Chaque action administrative, écriture comptable et changement de configuration enregistré dans les tables immuables EventLog et TreasuryAuditLog.
Réponse aux incidents
Rotation on-call, runbooks et culture de post-mortems avec communication rapide aux clients / partenaires.
Protection des fonds des clients
MoneyTrans® est une plateforme de technologie financière et non une banque. Les services bancaires et de paiement sont fournis par des institutions financières et partenaires de paiement régulés. Les fonds des clients sont détenus dans des comptes custodiaux et / ou for-benefit-of (FBO) maintenus par ces partenaires, séparés des fonds opérationnels de MoneyTrans®.
- Comptes FBO ségrégués par partenaire / tenant
- Réconciliation quotidienne entre les soldes du grand livre et les soldes bancaires
- Journal d'audit indépendant de chaque mouvement de solde
- Vues de trésorerie en lecture seule pour le personnel de conformité
Besoin de parler à l'équipe conformité ?
Contactez directement notre équipe conformité et juridique pour la due diligence, les questions réglementaires ou l'onboarding partenaire.
Contacter Conformité