Sommaire
Base de données et infrastructure dans l'UE
Toutes les données clients et de conformité LCB-FT sont stockées exclusivement sur des serveurs situés au sein de l'Union européenne :
- Base de données primaire (Neon PostgreSQL): région eu-central-1, AWS Frankfurt — aucune donnée ne quitte l'UE
- Stockage de documents (Vercel Blob): région FRA1, Frankfurt — espace de stockage blob privé pour les documents KYC, les rapports SoF/SoW et les dossiers de vigilance renforcée (VR)
- Infrastructure mondiale (Vercel, Stripe, Resend): la partie opérationnelle de la plateforme utilise des fournisseurs de cloud mondiaux — les transferts de données hors de l'EEE sont couverts par des clauses contractuelles types (CCT) au titre de l'art. 46, § 2, point c) du RGPD
Nous traitons les données exclusivement dans la mesure requise par la loi n° 253/2008 Rec. Nous ne partageons aucune donnée client avec des tiers à des fins de marketing ou à toute autre fin.
Chiffrement et audit de sécurité
L'ensemble de la plateforme AML PROOF repose sur le principe de la protection des données à chaque couche :
- Chiffrement en transit: HTTPS/TLS pour toutes les communications entre le client et le serveur
- Chiffrement au repos: les données sont chiffrées directement dans la base de données
- Espace de stockage blob privé: les documents KYC/SoF/SoW/VR sont stockés dans un dépôt privé — sans aucune possibilité d'accès par URL publique
- Audit de sécurité interne (juin 2026): 17 constatations de sécurité ont été identifiées et corrigées ; résultat de l'audit : 0 constatation critique, 0 constatation élevée
La piste d'audit de chaque étape — qui, quand et comment a réalisé l'identification du client ou la vérification du client — est conservée avec un horodatage et ne peut être modifiée rétroactivement.
Criblage des sanctions : quelles listes nous couvrons
Chaque criblage de client dans AML PROOF s'appuie sur des sources officielles et commerciales de confiance :
Listes de sanctions (obligatoires au titre de la loi n° 253/2008 Rec.) :
- Liste consolidée des sanctions de l'UE (EU Sanctions Map, sanctionsmap.eu)
- Liste des sanctions de l'ONU (Conseil de sécurité de l'ONU)
- Liste nationale des sanctions tchèque (Ministère des Affaires étrangères de la République tchèque)
Couverture étendue via le jeu de données OpenSanctions (~250+ sources) :
- OFAC SDN (Trésor américain)
- Sanctions OFSI du Royaume-Uni
- Base de données PPE (personnes politiquement exposées)
- Listes de sanctions nationales d'autres pays (DE, CH, AU, CA et autres)
Criblage des médias défavorables :
- Google Gemini 2.5 Flash avec ancrage Google Search — vérification du client par rapport aux sources d'actualités actuelles
Le résultat de chaque criblage est enregistré avec un horodatage exact, l'identité de la personne ayant réalisé le criblage et la source utilisée — précisément sous la forme exigée par le FAU lors des inspections.
-1.png&w=256&q=75&dpl=dpl_8wML6PJhAe8xHpUnxiBggyxyPJ2P)
