Politique de Lutte contre le Blanchiment de Capitaux (AML) et de Connaissance de votre Client (KYC)

Dernière mise à jour : 13 août 2026 · Version 1.0

1. Objet et champ d'application

Aussui exploite une plateforme en ligne pour la vente de clés de jeux numériques, de cartes-cadeaux et de produits numériques connexes. Cette politique décrit les contrôles que nous appliquons pour détecter, prévenir et dissuader le blanchiment de capitaux, le financement du terrorisme, les violations de sanctions, la fraude aux paiements et les abus de notre plateforme.

Elle s'applique à tous les clients, à toutes les commandes et à tous les modes de paiement proposés sur aussui.com, ainsi qu'à tous les membres du personnel et sous-traitants ayant accès aux données relatives aux clients, aux commandes ou aux paiements.

Aussui vend des biens numériques et n'est pas une institution financière, un prestataire de services de paiement ou un transmetteur de fonds. Nous ne conservons pas les fonds des clients en vue de leur transfert à des tiers et ne proposons pas de retrait en espèces. Le crédit en magasin ne peut être dépensé que pour des achats sur aussui.com : il ne peut pas être retiré, versé sur un compte bancaire ou un instrument de paiement, ou transféré à un autre client.

2. Approche basée sur le risque

Nous appliquons une approche basée sur le risque. Tous les clients ne sont pas soumis à une vérification documentaire de leur identité au moment de l'achat ; au lieu de cela, chaque commande est automatiquement contrôlée avant exécution, et la vérification d'identité est exigée lorsque des conditions de risque définies sont remplies.

Comme les clés numériques sont livrées instantanément et ne peuvent pas être récupérées une fois consultées, tous les contrôles décrits ci-dessous s'effectuent avant la livraison. Une commande qui ne réussit pas le contrôle est suspendue, et aucune clé, code ou identifiant n'est livré tant qu'elle reste suspendue.

Les seuils numériques spécifiques, les combinaisons de règles et les pondérations de notation ne sont volontairement pas publiés, car leur divulgation permettrait de les contourner. Ils sont documentés en interne et sont disponibles pour nos acquéreurs, partenaires de paiement et régulateurs sur demande.

3. Diligence raisonnable envers la clientèle (CDD)

3.1 Diligence raisonnable standard — appliquée à chaque commande

• Validité et propriété du courriel. Chaque adresse de commande est vérifiée pour sa livraison et contrôlée par rapport aux domaines jetables et à haut risque. Avant la livraison de biens numériques à un client invité pour la première fois, un code à usage unique est envoyé à l'adresse e-mail de la commande et doit être saisi.
• Correspondance du compte de paiement. Le nom, le pays et l'adresse e-mail du titulaire du compte de paiement sont comparés au dossier client et aux détails de la commande. Les incohérences sont signalées.
• Cohérence géographique. Le pays IP du client, le pays d'émission de l'instrument de paiement et le pays indiqué par le client sont comparés. L'incohérence est un facteur de risque noté.
• Vérification du téléphone. La confirmation d'un numéro de téléphone valide par code à usage unique (SMS ou WhatsApp) est requise lorsque les règles de risque l'exigent, et le pays du numéro est comparé au pays du compte de paiement.
• Données de dispositif et de session. L'adresse IP, le pays, l'empreinte numérique du dispositif et du navigateur, ainsi que les données de session sont enregistrés pour chaque commande et conservés avec l'enregistrement de la transaction.
• Défense contre l'automatisation. Le processus de paiement est protégé contre les achats automatisés, scriptés et en masse.

3.2 Contrôle automatisé avant livraison

Les commandes sont évaluées par un moteur de règles configurable qui combine, entre autres facteurs :

• la valeur de la commande et la valeur cumulée sur des périodes roulantes ;
• la vélocité des commandes par client, par compte de paiement, par adresse e-mail et par dispositif ;
• le pays IP, le pays d'émission de l'instrument de paiement et le pays indiqué, en combinaison ;
• la catégorie de produit et le produit spécifique demandé ;
• l'historique du client, y compris les remboursements, contrecharges et commandes retenues antérieurs ;
• les caractéristiques de l'adresse e-mail et l'ancienneté du compte.

Chaque règle aboutit à l'un des résultats suivants : autoriser, ajouter un score de risque, exiger une vérification téléphonique, exiger une vérification d'identité, renvoyer pour examen manuel, ou bloquer. Les règles sont maintenues par le personnel de conformité, sont enregistrées individuellement lorsqu'elles sont déclenchées, et chaque décision est consignée dans la commande.

3.3 Diligence raisonnable renforcée (EDD) — vérification d'identité

La vérification documentaire de l'identité est requise avant la livraison de biens dans les cas suivants :

• la valeur de la commande ou la valeur cumulée sur une période roulante dépasse nos seuils définis ;
• la vélocité des commandes dépasse nos limites définies pour un seul client, compte de paiement ou dispositif ;
• le nom, le pays ou l'adresse e-mail du titulaire du compte de paiement ne correspond pas au dossier client ;
• le compte de paiement n'est pas vérifié auprès du prestataire de paiement ;
• le client, le compte de paiement, l'adresse e-mail ou le dispositif est associé à une contrecharge, un différend ou un abus de remboursement antérieurs ;
• le pays du numéro de téléphone ne correspond pas au pays du compte de paiement ;
• la transaction provient d'une juridiction ou l'instrument de paiement est émis dans une juridiction faisant l'objet d'un examen renforcé de notre part ;
• la combinaison du produit, du pays et de la valeur répond à une règle exigeant une vérification ;
• le personnel de conformité a appliqué une exigence de vérification manuelle au client.

Les commandes répondant à ces conditions sont placées dans un état retenu. Aucun bien numérique n'est livré tant qu'une commande est retenue. Si le client ne complète pas la vérification, ou si la vérification n'est pas satisfaisante, la commande n'est pas exécutée et le paiement est remboursé à l'instrument de paiement original.

3.4 Informations collectées lors de la vérification d'identité

• un document d'identité photographique délivré par le gouvernement (image et courte vidéo) ;
• une image faciale en direct et une courte vidéo, capturées via un lien sécurisé à usage unique sur le dispositif mobile du client ;
• nom complet, date de naissance et pays de résidence.

À partir du document, nous extrayons et conservons : prénom, nom de famille, date de naissance, numéro de document, type de document, pays d'émission, nationalité et date d'expiration.

3.5 Comment les décisions de vérification sont prises

Les décisions d'identité sont prises en interne. Nous ne déléguons pas la décision d'accepter ou de rejeter l'identité d'un client à un tiers.

1. Les données du document sont extraites et l'image faciale en direct est comparée à la photographie du document, en utilisant l'analyse d'image automatisée, qui retourne une décision et un score de confiance.
2. L'approbation automatisée ne se produit que lorsque la confiance respecte ou dépasse notre seuil défini et qu'aucun autre facteur de risque n'est présent. Tous les autres cas sont renvoyés au personnel formé pour un examen manuel. Aucun cas n'est automatiquement rejeté sans examen humain.
3. L'identité vérifiée est comparée au titulaire du compte de paiement, aux détails de la commande et au dossier client. Toute discordance est signalée pour examen manuel et ne peut pas être auto-approuvée.
4. Le contexte de capture — dispositif, adresse IP, pays et horodatages aux étapes de bureau et mobile du flux — est enregistré avec la vérification et examiné pour détecter les incohérences.
5. Les documents sont vérifiés pour l'expiration, la falsification et l'utilisation antérieure par un autre client. Un document déjà utilisé par un autre compte est signalé comme doublon et renvoyé pour examen.

Les résultats sont consignés auprès du client ainsi que le décideur, l'horodatage et les éléments de preuve à l'appui.

4. Sanctions et juridictions restreintes

Nous restreignons l'accès à la plateforme par juridiction. Les commandes sont refusées lorsque la localisation du client, le pays d'émission de l'instrument de paiement, ou la combinaison des deux indique une juridiction restreinte ou faisant l'objet d'un examen renforcé, et des restrictions supplémentaires au niveau des pays et des produits sont appliquées sur instruction de nos partenaires et fournisseurs de paiement.

Dès que nous apprenons, que ce soit par vérification d'identité, contact client, partenaire de paiement, application de la loi ou toute autre source, qu'un client est ou peut être une personne désignée ou une personne agissant en son nom, la relation est suspendue, la transaction n'est pas exécutée, et la question est signalée conformément à la section 6.

Limitation actuelle, énoncée ouvertement : le contrôle automatisé des noms de clients par rapport aux listes consolidées de sanctions et de personnes politiquement exposées (PPE) n'est pas encore mise en œuvre chez Aussui. L'exposition aux sanctions est actuellement gérée par les restrictions juridictionnelles ci-dessus, par les données d'identité capturées à la section 3, et par le contrôle effectué par nos prestataires de paiement et acquéreurs réglementés sur chaque transaction qu'ils traitent. La mise en œuvre du contrôle automatisé des listes au moment de la vérification d'identité figure sur notre feuille de route de conformité, et cette politique sera mise à jour une fois qu'elle sera en place.

5. Activité interdite

• Achats effectués avec des instruments de paiement volés, non autorisés ou tiers.
• Utilisation de documents d'identité faux, altérés, empruntés ou tiers.
• Achats destinés à la revente en violation des conditions d'un fournisseur, d'un éditeur ou d'une plateforme.
• Utilisation de la plateforme pour convertir, superposer, transférer ou obscurcir l'origine de la valeur entre des instruments de paiement ou des personnes.
• Structuration de commandes pour rester en dessous des seuils de vérification, y compris par le biais de plusieurs comptes, adresses ou instruments de paiement.
• Transactions liées à des juridictions ou des personnes faisant l'objet de sanctions applicables.
• Tout usage de la plateforme en furtherance de la fraude ou de tout autre crime.

Nous nous réservons le droit de refuser, retenir, annuler ou rembourser toute commande, de retenir la livraison en attente de vérification, et de suspendre ou fermer tout compte, lorsqu'une activité interdite est soupçonnée. Lorsqu'une commande est refusée pour ces raisons, les fonds sont retournés à l'instrument de paiement original et jamais à un instrument, compte ou personne différent.

6. Surveillance continue, signalement et reporting

• L'historique des transactions, remboursements, différends et contrecharges est maintenu par client, par compte de paiement, par adresse e-mail et par dispositif.
• Les comptes de paiement associés à une contrecharge antérieure sont automatiquement bloqués pour d'autres achats.
• La vélocité des commandes, les modèles de valeur et la cohérence géographique sont surveillés en continu et déclenchent un examen lorsque les seuils sont dépassés.
• Les différends et contrecharges notifiés par nos prestataires de paiement sont enregistrés automatiquement auprès de la commande et du client.
• Les alertes sur les modèles anormaux sont examinées par le personnel de conformité, et les résultats sont documentés.

Lorsque nous identifions une activité donnant lieu à un soupçon de blanchiment de capitaux, de financement du terrorisme ou de violation de sanctions, la question est signalée en interne à la personne responsable de la conformité, documentée avec les éléments de preuve à l'appui, et signalée à l'autorité compétente où l'exige la loi applicable. Lorsqu'un rapport est fait ou en cours d'examen, le client n'est pas notifié, où la notification constituerait un tipping-off abusif.

7. Tenue des dossiers

Nous conservons les dossiers d'identification des clients, les éléments de preuve de vérification, les dossiers de transactions, les résultats du contrôle et le raisonnement derrière les décisions de vérification pendant un minimum de cinq (5) ans à partir de la fin de la relation client ou de la date de la transaction, selon la date la plus tardive, sauf si une période de conservation plus longue est requise par la loi applicable.

Les dossiers sont stockés de manière sécurisée, l'accès est limité au personnel autorisé selon le besoin, et les documents d'identité sont conservés avec un accès limité et un chiffrement au repos.

8. Gouvernance, responsabilité et formation

La responsabilité de cette politique incombe à la direction d'Aussui, qui désigne une personne responsable de la supervision de la conformité. Cette personne est propriétaire de l'ensemble des règles, examine les signalements, approuve les modifications des seuils de vérification et est le point de contact pour les acquéreurs, partenaires de paiement et autorités.

Le personnel et les sous-traitants ayant accès aux données relatives aux clients, aux commandes ou aux paiements reçoivent des conseils sur cette politique et sur la reconnaissance et l'escalade des activités suspectes, et sont tenus de signaler plutôt que de résoudre tout cas dont ils ne sont pas sûrs.

Cette politique est examinée au moins annuellement, et en outre après tout changement matériel de nos produits, prestataires de paiement, base de clients, profil de risque ou obligations légales applicables. Les modifications sont enregistrées avec un numéro de version et une date.

9. Protection des données

Les données personnelles collectées conformément à cette politique sont traitées aux fins du respect des obligations légales et de la prévention de la fraude, conformément à notre Politique de Confidentialité. Les documents d'identité et les images faciales sont collectés uniquement à titre de vérification, ne sont jamais utilisés à titre commercial, et ne sont partagés que si la loi l'exige ou si un partenaire de paiement enquête sur une transaction spécifique.

10. Contact

Les questions concernant cette politique, les demandes relatives à la vérification d'identité, et les demandes de renseignements des acquéreurs, partenaires de paiement ou autorités peuvent être envoyées à [email protected].