Conditions générales d'utilisation de la plateforme AML PROOF

2.1 AML Proof, s.r.o. exploite la Plateforme AML PROOF, destinée exclusivement aux entités assujetties au sens de l'Article 2 de la Loi LCB-FT (notamment les avocats, agents immobiliers, comptables, bureaux de change et autres entités soumises à des obligations LCB-FT) aux fins de remplir leurs obligations légales.

2.2 Les présentes Conditions générales d'utilisation régissent, conformément à l'Article 1751 du Code civil, toutes les relations contractuelles entre AML Proof, s.r.o. et le Client découlant de l'utilisation de la Plateforme.

2.3 En utilisant la Plateforme ou en concluant le Contrat, le Client accepte les présentes Conditions générales d'utilisation et confirme en avoir pris connaissance.

2.4 La Plateforme ne fournit pas de conseils juridiques ou de conformité. La responsabilité finale en matière d'évaluation des risques, d'approbation d'une relation d'affaires ou de refus d'une transaction incombe toujours entièrement au Client en tant qu'entité assujettie.

3.2 Les sources de données sont synchronisées automatiquement, généralement une fois par jour. Chaque résultat de criblage est marqué de la date d'exécution et de la version de chaque source de données utilisée. Cet enregistrement fait partie de la Piste d'audit.

3.3 Les PPE dérivées (personnes proches des PPE primaires et personnes entretenant une relation d'affaires étroite avec des PPE) ne sont pas criblées en tant que catégorie distincte dans le cadre du criblage automatisé, compte tenu de la faible qualité et fiabilité des données publiquement disponibles sur ces personnes. L'identification des PPE dérivées relève de la responsabilité de l'Utilisateur dans le cadre de sa propre vigilance renforcée en vertu de l'Article 9 de la Loi LCB-FT.

3.4 AML Proof, s.r.o. ne participe pas à la création de sources de données tierces et n'assume aucune responsabilité quant à leur exhaustivité, exactitude ou actualité.

4.1 L'inscription sur la Plateforme est gratuite. L'Utilisateur doit fournir des informations véridiques et complètes lors de l'inscription.

4.2 La Plateforme est destinée exclusivement aux entités assujetties en vertu de l'Article 2 de la Loi LCB-FT. Le Client déclare être une entité assujettie et n'utiliser la Plateforme qu'aux fins de remplir ses obligations au titre de la Loi LCB-FT et des réglementations légales régissant la mise en œuvre des sanctions internationales.

4.3 Le Client doit assurer la protection des identifiants d'accès à la Plateforme. AML Proof, s.r.o. n'est pas responsable de l'utilisation abusive des identifiants d'accès par des tiers. La Plateforme propose une authentification à deux facteurs (2FA) optionnelle via une application d'authentification (p. ex. Google Authenticator, Authy). L'activation de la 2FA est facultative ; le Client est responsable de la conservation sécurisée des codes de récupération et de la configuration correcte de l'application d'authentification.

4.4 L'Utilisateur n'est pas autorisé à utiliser la Plateforme à des fins contraires aux présentes Conditions générales d'utilisation ou aux réglementations légales, notamment à des fins autres que le respect des obligations légales LCB-FT.

6.1 Les évaluations des risques générées par la Plateforme ont un caractère d'appui et d'information. Elles servent à structurer l'analyse et à garantir la traçabilité, et non en tant que mécanisme de prise de décision autonome. La responsabilité finale en matière d'évaluation des clients, d'approbation d'une relation d'affaires ou de refus d'une transaction incombe toujours entièrement au Client en tant qu'entité assujettie.

6.2 Les résultats de criblage sont générés sur la base d'informations provenant de bases de données et de sources de données tierces, qui n'ont qu'une valeur informative. AML Proof, s.r.o. ne participe pas à la création de ces sources et n'assume aucune responsabilité quant à leur exhaustivité, exactitude ou actualité.

6.3 La méthodologie de risque est continuellement mise à jour en fonction de l'évolution de l'environnement réglementaire. Chaque évaluation est liée à la version de la méthodologie en vigueur au moment de son exécution. Les modifications de la méthodologie n'affectent pas rétroactivement les évaluations déjà effectuées et archivées.

6.4 La responsabilité totale d'AML Proof, s.r.o. envers le Client est limitée au montant des frais payés par le Client pour l'utilisation de la Plateforme (notamment les achats de crédits et les formations) au cours des 12 mois précédant immédiatement la réclamation. Cette limitation ne s'applique pas lorsque l'exclusion de responsabilité est interdite par la loi.

6.5 AML Proof, s.r.o. n'est pas responsable des dommages indirects, consécutifs ou punitifs découlant de l'utilisation ou de l'impossibilité d'utiliser la Plateforme.

6.6 L'obligation de conserver les données et documents pendant 10 ans est imposée à l'entité assujettie par la loi AML ; le délai court à compter du premier jour du mois civil suivant le mois civil au cours duquel a eu lieu le dernier acte de la transaction connu de l'entité assujettie. La Plateforme fournit les moyens techniques de conservation pendant la durée du Contrat. La conservation de la documentation relève de la responsabilité du Client en tant qu'entité assujettie. Après la fin du Contrat, l'art. 8.8 s'applique.

8.1 L'inscription sur la Plateforme et la maintenance du compte sont gratuites. Les actions payantes sur la Plateforme sont effectuées sur la base de la consommation de crédits prépayés. La configuration organisationnelle et du personnel de l'entité assujettie, les politiques internes, la gestion d'équipe, la création de dossiers LCB-FT et l'identification des clients (Étapes 1–2) ne déduisent pas de crédits. Chaque nouveau Client reçoit automatiquement trois (3) crédits gratuits lors de la création réussie du profil de l'entité assujettie pour une utilisation et des tests complets de la Plateforme.

8.2 Les crédits sont obtenus via l'achat ponctuel de packs de crédits et sont enregistrés dans le portefeuille virtuel du Client. La consommation de crédits fonctionne comme suit :

• a) Criblage (Étape 3) : un (1) crédit par nouveau sujet criblé (client, bénéficiaire effectif, actionnaire, etc.). Le re-criblage du même sujet dans le même dossier LCB-FT n'est pas facturé à nouveau.
• b) Évaluation des risques (Étape 4) : un (1) crédit par exécution du modèle WAR enregistrée. Chaque nouveau calcul et enregistrement est de nouveau facturé ; un aperçu sans enregistrement ne déduit pas de crédits.
• c) Fin de contrôle (Article 15) : un (1) crédit lorsque vous confirmez le procès-verbal de fin de contrôle de l'Article 15 et verrouillez le dossier (bouton Fin de contrôle).
• d) Export des documents d'identification (étape 3) : un (1) crédit par client inclus dans l'export. Chaque client est facturé au maximum une fois par jour, quel que soit le nombre de fois où le même document est téléchargé.
• e) Transfert de client vérifié : un (1) crédit lors du transfert d'un client vérifié vers une autre entité assujettie. Acceptation d'un client vérifié : un (1) crédit lors de l'acceptation d'un client provenant d'une autre entité assujettie.
• f) Actions sans consommation de crédits : les approbations et les criblages fictifs (aperçu). La finalisation et l'archivage d'un dossier LCB-FT (étape 6) sont facturés à un (1) crédit depuis juillet 2026.
• g) Scan to fill (étape 2) : un (1) crédit par extraction automatique des données d'identification du client à partir d'un document d'identité scanné. L'utilisation de cette fonctionnalité est facultative — la saisie manuelle des données ne consomme pas de crédits.
• h) E-sign — envoi d'un document à signer : un (1) crédit par envoi d'un document à la signature électronique des signataires. Le crédit est déduit lors de la confirmation de l'envoi ; la création du document et le téléchargement du PDF ne sont pas facturés. La signature s'effectue via OTP par e-mail au sens de l'article 3, point 10, du règlement UE n° 910/2014 (eIDAS).
• i) Domaine d'envoi personnalisé : cinq (5) crédits par mois pour l'utilisation d'un domaine d'envoi personnalisé (les e-mails de la Plateforme sont envoyés depuis le nom de domaine du Client). La redevance est prélevée automatiquement le 1er de chaque mois pendant la durée de l'activation ; en cas de crédits insuffisants, la fonctionnalité est suspendue.
• j) Vérification médiatique négative (étape 3, facultatif) : un (1) crédit par sujet pour lequel le Client demande le contrôle média négatif et qui se termine avec succès. Un contrôle infructueux (par exemple une panne de service) n'est pas facturé ; la répétition du contrôle pour le même sujet au sein du même dossier de la loi AML n'est pas facturée à nouveau. Le contrôle ne fait pas partie du Screening en vertu de (a). Il n'est pas facturé pour les dossiers de la loi AML créés avant le 15 octobre 2026.

Un dossier AML typique pour un seul client consomme généralement au moins trois (3) crédits (screening, évaluation des risques et export des documents d'identification ; à l'exclusion de la vérification médiatique négative facultatif selon (j)). Un nombre plus élevé de sujets examinés ou des recalculs répétés des risques augmentent la consommation. La tarification actuelle des forfaits de crédits est disponible sur www.amlproof.ai/pricing. AML Proof, s.r.o. se réserve le droit de modifier les prix des forfaits de crédits unilatéralement à tout moment sans préavis ; ceci n'a aucun effet rétroactif sur les crédits déjà achetés.

8.4 La formation des employés et des personnes dans une position similaire en vertu de l'Article 23 de la Loi LCB-FT est disponible sur la Plateforme sous forme de certification annuelle par membre de l'équipe. Le prix actuel de la formation est indiqué dans la section Formation sur la Plateforme et sur www.amlproof.ai/pricing. AML Proof, s.r.o. se réserve le droit de modifier unilatéralement les prix des formations à tout moment sans préavis ; cela n'a aucun effet rétroactif sur les formations déjà payées.

8.5 Tous les prix indiqués sont les prix finaux des services listés dans la section Tarification sur www.amlproof.ai/pricing.

8.6 Selon le niveau Enterprise, les crédits pour le screening (Étape 3), la vérification médiatique négative, l'évaluation des risques (Étape 4) et le contrôle final (Section 15) ne sont pas déduits. Le prix du niveau Enterprise figure dans la grille tarifaire en vigueur sur www.amlproof.ai/pricing. Si le Client souhaite un aménagement de la relation contractuelle allant au-delà des présentes Conditions générales, celui-ci peut être convenu individuellement.

8.7 Une exception aux règles de l'Article 8.2(a) et (b) s'applique aux dits Dossiers historiques (enregistrements rétroactifs des identifications et contrôles LCB-FT déjà effectués). La création et la gestion des dossiers historiques sont illimitées par plan ; l'archivage de chaque dossier historique déduit un (1) crédit du compte du Client.

8.8 Les crédits achetés restent valides indéfiniment pendant la durée du Contrat, mais ne sont pas remboursables et ne peuvent pas être ultérieurement échangés contre une contrepartie monétaire. Un crédit consommé par l'envoi d'un transfert de client n'est pas remboursé si le transfert est annulé ultérieurement. En cas de résiliation du compte ou de résiliation totale du Contrat par le Client, les crédits non utilisés expirent sans compensation. Le Client est ensuite autorisé à exporter des données pendant une période supplémentaire de 90 jours. À l'expiration de ce délai, AML Proof, s.r.o. supprimera les données du Client ; les copies de sauvegarde des fichiers seront supprimées au plus tard 90 jours après la suppression.

9.1 Les parties s'engagent à maintenir la confidentialité de toutes les informations confidentielles de l'autre partie et à ne pas les divulguer à des tiers sans consentement écrit préalable.

9.2 L'obligation de confidentialité se poursuit après la résiliation du Contrat.

9.3 L'obligation de confidentialité ne s'applique pas aux informations dont la divulgation est requise par la loi ou une décision contraignante d'une autorité publique, ni aux informations généralement connues sans action de la partie obligée.

10.1 Le traitement des données personnelles est effectué conformément au Règlement (UE) 2016/679 (RGPD) et à la Loi n° 110/2019 Rec., relative au traitement des données personnelles.

10.2 La politique de confidentialité est disponible sur www.amlproof.ai/privacy_policy.

10.3 Les informations sur les personnes politiquement exposées et sanctionnées sont fournies par la Plateforme uniquement aux fins de remplir les obligations légales au titre de la Loi LCB-FT et de la Loi n° 69/2006 Rec. Toute utilisation à d'autres fins peut être sanctionnée en vertu du droit applicable.

10.4 Transmission de l'identification du client entre entités assujetties : La fonction « Transmission d'un client vérifié » permet à une entité assujettie de transmettre à une autre entité assujettie enregistrée sur la Plateforme les données d'identification du client et les copies des documents aux fins de la reprise de l'identification en vertu de la loi AML. La Plateforme ne propose la transmission qu'entre les entités assujetties pour lesquelles la loi AML le permet. Seule peut être transmise une identification que l'entité assujettie cédante a elle-même effectuée en vertu de la loi AML ; une identification reprise ne peut pas être transmise à nouveau [loi AML]. L'entité assujettie destinataire doit obtenir les informations relatives à l'identification du client, à l'objet et à la nature envisagée de la relation d'affaires, à la structure de propriété et de contrôle du client et à l'identité de son bénéficiaire effectif au plus tard avant l'établissement de la relation d'affaires ou avant la réalisation de l'opération, et doit s'assurer que l'entité assujettie cédante lui fournisse, sur demande et sans retard injustifié, les documents correspondants et les copies des pièces d'identité concernées [loi AML] ; par la transmission, l'entité assujettie cédante s'y engage. Avant la reprise, l'entité assujettie destinataire vérifie si le client, le produit ou l'opération présente un risque accru ; en cas de doute, elle ne reprend pas l'identification [loi AML]. Elle ne la reprend pas non plus lorsqu'il existe un doute quant à l'exactitude ou à l'exhaustivité des informations ou lorsque la fourniture des documents et copies correspondants n'est pas garantie à l'avance, et elle répond de l'identification reprise comme si elle l'avait effectuée elle-même [loi AML]. En vertu de la loi AML, la transmission n'est pas subordonnée au consentement du client : lors de la reprise d'une identification, les entités assujetties peuvent échanger les informations pertinentes et traitent les données personnelles dans la mesure nécessaire à l'exécution de leurs obligations au titre de la loi AML [loi AML]. Si une entité assujettie est tenue à une obligation de confidentialité, elle veille elle-même à ce que la transmission y soit conforme ; un avocat ne peut échanger des informations que s'il a été délié du secret professionnel par le client à ces fins [méthodologie du barreau]. La transmission requiert la confirmation des deux entités assujetties sur la Plateforme ; la Plateforme conserve un enregistrement de chaque transmission, y compris les confirmations des deux parties, les informations affichées et l'heure.

10.5 Le Contrat de sous-traitance de données à caractère personnel (DPA), disponible à l'adresse www.amlproof.ai/privacy_policy#dpa, fait partie intégrante des présentes Conditions. En acceptant les présentes Conditions, le Client, en tant que responsable du traitement, le conclut avec AML Proof, s.r.o. en tant que sous-traitant.

11.1 Les présentes Conditions générales d'utilisation sont en vigueur à partir du 1er avril 2026 et sont disponibles sur www.amlproof.ai/terms.

11.2 Les présentes Conditions générales d'utilisation, le Contrat et toutes les relations juridiques qui en découlent sont régis par le droit de la République tchèque.

11.3 Le tribunal de droit commun d'AML Proof, s.r.o., déterminé selon son siège social, est compétent pour régler les litiges entre le Client et AML Proof, s.r.o.

11.4 AML Proof, s.r.o. est autorisée à modifier unilatéralement ces Conditions de service. Elle informe le Client de toute modification en publiant la nouvelle version sur www.amlproof.ai/terms avec la date d'entrée en vigueur indiquée, au moins 30 jours avant l'entrée en vigueur de la modification.

11.5 Si une disposition des présentes Conditions générales d'utilisation est invalide ou inefficace, cela n'affecte pas la validité des autres dispositions.

11.6 Le Client assume le risque de changement de circonstances ; l'Article 1765(1) du Code civil ne s'applique pas.

12.1 La Plateforme permet l'envoi de tout document (au format PDF) pour signature électronique par courrier électronique. La signature électronique réalisée par la Plateforme est une signature électronique simple (PES) au sens de l'art. 3 point 10 du règlement (UE) nº 910/2014 (eIDAS). Une signature électronique simple est juridiquement capable de démontrer la volonté du signataire, mais ne constitue pas une signature électronique avancée ou qualifiée.

12.2 Le signataire recevra un courrier électronique contenant un lien unique valable pendant 30 jours. Après avoir cliqué sur le lien, il vérifiera son identité via un code unique (OTP) envoyé à son adresse e-mail, confirmera son consentement au contenu du document et effectuera la signature. Chaque signature est accompagnée d'un enregistrement contenant l'adresse IP, l'heure de la signature et le consentement accordé. Une fois tous les signataires ayant apposé leur signature, la Plateforme générera un PDF d'audit contenant l'historique complet des signatures.

12.3 L'envoi d'un document pour signature consomme un (1) crédit selon l'art. 8.2 let. h) des présentes Conditions commerciales. Le PDF d'audit et les métadonnées de signature sont archivés dans le cadre du cas AML correspondant; la durée de conservation est fixée par la loi AML (art. 6.6).

12.4 La Plateforme agit comme intermédiaire technique pour la collecte de consentements électroniques ; les effets juridiques de la signature sont évalués exclusivement par le Client conformément à la législation applicable. AML Proof, s.r.o. ne peut pas être tenue responsable de la validité juridique de la signature dans un contexte juridique spécifique ni du contenu des documents signés.

13.1 Conformément à dispositions applicables de la loi AML, la personne assujettie est tenue de mettre à jour continuellement le contrôle AML des clients avec lesquels elle entretient une relation commerciale. La Plateforme définit automatiquement le délai de contrôle continu lors de la finalisation d'un contrôle marqué comme relation commerciale : 12 mois à compter du dernier contrôle.

13.2 La Plateforme surveille automatiquement le délai de contrôle continu pour les contrôles archivés marqués comme relation commerciale. 30 jours avant l'expiration du délai, la Plateforme envoie une notification par courrier électronique aux personnes autorisées du Client (propriétaire / administrateur). Après l'expiration du délai, la Plateforme envoie des notifications répétées tous les 14 jours jusqu'à ce que le Client effectue un nouveau contrôle ou marque la relation commerciale comme terminée.

13.3 14 jours après l'expiration du délai, la notification est étendue à la personne autorisée (MLRO) du Client. La Plateforme remplit une fonction de rappel technique ; le Client, en tant que personne assujettie, est seul responsable de l'exécution en temps opportun du contrôle continu et du respect de l'obligation légale.

13.4 Le Client ayant le rôle de propriétaire ou d'administrateur peut marquer une relation commerciale comme terminée dans la Plateforme en indiquant le motif. Après la fin de la relation commerciale, les notifications de contrôle continu pour ce cas ne sont plus envoyées et le délai de contrôle continu est supprimé.

14.1 La Plateforme permet la surveillance continue des transactions du client conformément à dispositions applicables de la loi AML. Cette fonctionnalité est disponible pour les clients ayant une relation commerciale active (contrôle AML complété, relation non encore terminée).

14.2 La surveillance est effectuée en chargeant un relevé bancaire (CSV/XLSX), en comparant les transactions avec le profil transactionnel du client et en effectuant une évaluation automatisée selon sept (7) règles de détection (R1–R7) : flux de trésorerie, nombre ou volume de transactions inhabituels, transactions sans fondement économique, structuration des paiements, pays à risque de la contrepartie et conformité aux sanctions de la contrepartie. Les résultats de l'évaluation sont informatifs — le Client, en tant qu'entité assujettie, examine chaque alerte et prend la décision finale.

14.3 Consommation de crédits lors de la surveillance : l'évaluation d'une session transactionnelle coûte un (1) crédit (analyse IA + re-screening des conformités aux sanctions des contreparties) ; la clôture et l'archivage de la session coûtent un (1) crédit. Les résultats de la surveillance sont archivés avec le contrôle AML pendant la durée déterminée par dispositions applicables de la loi AML.

14.4 La Plateforme est un outil technique de surveillance ; la responsabilité finale de l'évaluation des transactions inhabituelles et du dépôt d'une déclaration de transaction suspecte incombe toujours au Client en tant qu'entité assujettie. La déclaration est déposée par le Client par l'intermédiaire de la personne de contact désignée conformément à la loi AML.

15.1 La Plateforme permet le partage d'un formulaire d'identification à distance avec le client. Le client remplit ses données d'identification et charge les documents requis via un lien sécurisé envoyé par courrier électronique. La personne assujettie examine et approuve le formulaire avant utilisation.

15.2 La personne assujettie est responsable de l'exactitude, de l'exhaustivité et de l'actualité des données remplies par le client — elle est tenue de vérifier la conformité avec les documents présentés et l'état réel avant de finaliser le contrôle AML. Le remplissage du formulaire à distance par le client ne remplace pas l'obligation d'identification et de contrôle conformément à dispositions applicables de la loi AML.

15.3 Les documents chargés sont stockés dans un stockage sécurisé (Vercel Blob, UE), avec sauvegarde dans Amazon Web Services S3, UE (Suède) et accessibles exclusivement aux utilisateurs du Client selon leurs autorisations. Les versions préliminaires du formulaire à distance sont conservées pendant la durée déterminée par la politique d'exploitation de la Plateforme ; après la finalisation du contrôle, elles deviennent partie de la documentation AML archivée conformément aux dispositions pertinentes de la loi AML.

16.1 La Plateforme fournit un module technique de système interne de signalement conformément à la législation relative à la protection des lanceurs d'alerte. Le système permet aux salariés et aux personnes en situation comparable de signaler des comportements potentiellement contraires à la loi, y compris de manière anonyme.

16.2 L'administrateur du système de signalement (la personne appropriée) est la personne assujettie. AML Proof, s.r.o. agit exclusivement en tant que processeur de l'infrastructure technique — elle ne reçoit pas les signalements en son propre nom, ne les évalue pas et ne participe pas à l'enquête. La personne assujettie est responsable de la nomination de la personne appropriée et de la gestion du système conformément à la législation relative à la protection des lanceurs d'alerte.

16.3 L'identité du lanceur d'alerte est protégée : un signalement anonyme ne nécessite pas la communication de coordonnées ; chaque signalement reçoit une clé de suivi aléatoire pour rechercher son statut. Les pièces jointes au signalement sont stockées dans un stockage sécurisé avec accès limité. Les données personnelles traitées dans le cadre du système de signalement sont conservées selon les dispositions applicables de la législation relative à la protection des lanceurs d'alerte.