Architecture orientée confidentialité
Architecture orientée confidentialité
La confiance se gagne, elle ne se proclame pas
Nous pensons qu'une méthodologie transparente et des données vérifiables sont le fondement d'un véritable renseignement AML. Voici comment nous construisons cette confiance.
Données de renseignement ouvertes
- Des identifiants d'adresse pseudonymisés — pas les adresses elles-mêmes
- Des scores de risque agrégés calculés à partir de données blockchain publiques
- Des tendances statistiques dans le comportement transactionnel (montants, horodatage, volume)
- Des listes de sanctions publiques et des bases de fraude communautaires
Ce que nous ne voyons jamais
- Qui sont vos clients — aucun nom, identifiant ni détail personnel n'atteint jamais nos serveurs
- Les montants de transaction ou les soldes des adresses contrôlées
- L'identité de votre entreprise, son chiffre d'affaires ou ses opérations internes
- Lequel de vos clients a déclenché un contrôle — nous ne pouvons pas relier un contrôle à un utilisateur final
- Les adresses de portefeuille en clair — nous travaillons exclusivement avec des identifiants pseudonymisés
Nos engagements
Blind Detection Protocol
Les signalements de renseignement sont stockés avec des identifiants d'adresse pseudonymisés. Les dossiers de conformité et pistes d'audit conservent les données d'adresse comme l'exigent les réglementations britannique et européenne. Les instantanés de contrôle signés sont vérifiables de façon indépendante.
Vos données, vos règles
Exportez ou supprimez votre compte et toutes les données associées à tout moment. Aucune période d'engagement, aucune pratique trompeuse, aucune question posée.
Aucune revente de données
Nous ne vendrons, ne louerons ni ne partagerons jamais vos données de contrôle avec des tiers. Nos revenus proviennent des abonnements, pas du commerce de vos informations.
RGPD et conformité
Les données d'adresse sont minimisées et pseudonymisées lorsque le flux du produit le permet.
Certifications et conformité
Actif
Criblage des sanctions OFAC
Correspondance en temps réel avec la liste SDN sur chaque contrôle de portefeuille. Mise à jour sous 24 h après publication par l'OFAC.
Actif
Aligné GAFI
Approche fondée sur le risque suivant la recommandation 16 du GAFI. Identification des contreparties et données Travel Rule.
Actif
6e directive AMLD (UE)
Logique de filtrage alignée sur les exigences de la 6e directive anti-blanchiment de l'UE.
Actif
Conforme RGPD
Minimisation des données, pseudonymisation via le Blind Protocol, droit à l'effacement, portabilité des données.
Actif
Tests d'intrusion
Évaluation de sécurité annuelle par des auditeurs tiers indépendants. Résultats disponibles sous accord de confidentialité pour les clients Enterprise.
Prévu
SOC 2 Type II (prévu T4 2026)
Prévu. Principes de confiance sécurité, disponibilité et confidentialité.
Prévu
ISO 27001 (prévu T3 2026)
Prévu. Certification du système de management de la sécurité de l'information.
Comment nous protégeons vos données
Infrastructure européenne
Serveurs hébergés en Allemagne. Données chiffrées au repos et en transit. Traitement conforme au RGPD avec minimisation des données via le Blind Protocol.
Chiffrement à chaque niveau
Un chiffrement standard protège vos données en transit et au repos. Les sessions expirent automatiquement. Aucun secret n'est jamais stocké en clair.
Surveillance continue
Détection automatisée des menaces, alertes d'anomalies en temps réel et surveillance de l'état du système 24h/24, 7j/7 : les problèmes potentiels sont détectés avant de vous affecter.
Audits de sécurité indépendants
Tests d'intrusion réguliers par des cabinets de sécurité externes. Résultats disponibles sous accord de confidentialité pour les clients Enterprise. Certification SOC 2 Type II sur notre feuille de route.
Disponibilité et statut
Statut système en temps réel avec surveillance de l'état, historique des incidents et notifications de maintenance planifiée.
Voir le statut du système →Divulgation responsable
Nous avons un programme de bug bounty pour les chercheurs en sécurité. Signalez les vulnérabilités de façon responsable et soyez reconnu.
Programme de bug bounty →Dossier d'évaluation fournisseur
Les équipes achats Enterprise peuvent demander notre questionnaire de sécurité complété, un résumé caviardé des tests d'intrusion, la documentation d'architecture et la liste des sous-traitants. Disponible pour les clients et prospects de l'offre Enterprise.
Demander le dossier d'évaluationTransparence envers les forces de l'ordre
À ce jour, nous n'avons jamais reçu de demande des forces de l'ordre portant sur des données utilisateur. Si cela change, nous mettrons cette page à jour immédiatement. Grâce au Blind Protocol, les données de renseignement AML pouvant être divulguées se limitent à des identifiants pseudonymisés — pas des adresses de portefeuille.
Dernière mise à jour : août 2026
Des questions sur la confidentialité ?
Nous croyons en une transparence totale. Posez-nous toutes vos questions sur notre gestion des données.
Nous contacter