Politique AML
1. Finalité et portée
Ponme Saldo S.L., CIF B56516628, opérateur de beoneboss.com sous la marque BeOneBoss, établit cette politique afin de prévenir le blanchiment d'argent, le financement du terrorisme, la fraude, l'élusion des sanctions et le financement de la prolifération dans la mesure pertinente pour son activité.
Elle s'applique aux clients, aux entreprises, aux distributeurs, aux fournisseurs et aux partenaires, dans les ventes de cartes cadeaux, bons, codes numériques, recharges mobiles, eSIM et autres produits effectivement habilités. Elle se complète par la Politique KYC, la Politique de Confidentialité et les conditions de vente.
2. Approche fondée sur le risque
Les contrôles sont adaptés au client, au produit, au montant, à la fréquence, au moyen de paiement, aux pays associés, au canal et au modèle de distribution. Nous évaluons la facilité de revente ou de conversion, la traçabilité et la livraison des codes qui ne peuvent être facilement annulés. Le risque est classé comme faible, moyen, élevé ou inacceptable et révisé lorsque les faits changent.
Un volume élevé ou une relation commerciale antérieure ne justifie pas d'ignorer une alerte ou d'exécuter une opération interdite. Un signal technique, une nationalité, un VPN ou une correspondance de nom ne suffisent pas, à eux seuls, à établir une activité illicite.
Nous observons le cadre espagnol et européen applicable et utilisons les recommandations du GAFI comme référence. Cette politique n'accorde pas d'autorisation pour des services financiers réglementés et ne suppose pas que chaque vente de carte cadeau soit soumise aux mêmes obligations légales.
3. Connaissance du client et diligence renforcée
Les personnes, les entreprises, les représentants et les bénéficiaires réels sont identifiés conformément à la Politique KYC. Les relations d'affaires ou de distribution nécessitent de comprendre l'activité, la propriété, la représentation, les marchés et le volume attendu.
En cas de risque plus élevé, nous pouvons demander une documentation supplémentaire, des précisions sur la finalité, la titularité du paiement, l'origine des fonds et, si nécessaire, l'origine du patrimoine, ainsi qu'un examen et une autorisation internes. Nous pouvons limiter ou rejeter les relations dont l'identité, la finalité ou le risque résiduel ne peuvent être résolus.
La qualité de personne exposée politiquement ou PEP, de membre de famille ou d'associé pertinent peut nécessiter une diligence renforcée et une surveillance supplémentaire ; elle ne constitue pas une interdiction automatique.
4. Sanctions et restrictions
Le cas échéant, nous vérifions les personnes et entités pertinentes auprès des sources de sanctions applicables. Nous examinons les correspondances potentielles, les données d'identification, la propriété et le contrôle avant de tirer une conclusion. Une restriction régionale de l'émetteur diffère d'une sanction publique.
Les opérations interdites par des régimes contraignants ne seront pas exécutées. Les blocages, gels ou communications légalement exigibles seront gérés selon le régime applicable. Les ressources soumises à une interdiction ne seront pas utilisées pour effectuer un remboursement ordinaire.
5. Surveillance des opérations
La surveillance prend en compte les achats individuels et liés, les montants, les unités, la fréquence, les produits, les paiements et les signaux pertinents de compte et d'appareil, selon les capacités habilitées. Nous pouvons examiner une opération avant de livrer les codes lorsque le risque ne peut être corrigé par la suite.
Les achats fractionnés, plusieurs payeurs sans relation claire, des changements constants de données, des documents altérés, une activité incompatible avec le profil, des explications insuffisantes sur les fonds ou des remboursements vers des destinations différentes peuvent nécessiter un examen. Les indices d'escroquerie ou d'achats sous contrainte sont également examinés.
Il est interdit de fractionner les commandes, d'utiliser des tiers ou de créer des comptes pour contourner les limites. Le partage d'une adresse IP ou d'un appareil ne démontre pas, à lui seul, que deux personnes sont la même. Les outils antifraude et de listes soutiennent l'analyse ; leurs résultats nécessitent une évaluation et ne prouvent pas, à eux seuls, un crime.
6. Examen et mesures
Les alertes sont analysées à partir des faits, des documents, des explications et des sources fiables pouvant être traitées légalement. Nous enregistrons les décisions et pouvons demander des informations, maintenir une commande en attente, réduire les limites, rejeter une opération ou suspendre ou résilier une relation en raison d'un manquement ou d'un risque non atténuable.
Les mesures doivent être proportionnées et respecter les droits légaux du client. Une attente opérationnelle n'équivaut pas à un gel légal. Le défaut de coopération ou de vérification n'entraîne pas la perte automatique du montant. Si une vérification nécessaire ne peut être effectuée, elle ne sera pas considérée comme accomplie du simple fait qu'un outil est indisponible.
7. Paiements et remboursements
Les paiements doivent utiliser les moyens de paiement propres au client ou légitimement autorisés et les canaux habilités. Nous pouvons vérifier la titularité, le statut, le montant, la devise et la référence. Nous ne demandons pas de CVV, de PIN, de mots de passe ni de codes bancaires dans le cadre du KYC.
Les remboursements ordinaires sont effectués sur le moyen de paiement et le titulaire d'origine, après vérification des contestations, des remboursements antérieurs et des restrictions. Les alternatives nécessitent la vérification de leur motif, de leur légitimité et de leur autorisation. Il est interdit de transformer un achat en mécanisme d'envoi d'argent à des tiers.
Les produits convertibles et les paiements en cryptoactifs, s'ils sont habilités, nécessitent l'évaluation de leurs risques et obligations spécifiques. Seuls les canaux autorisés et les vérifications adaptées à l'activité sont utilisés ; un outil général de sanctions ne remplace pas l'analyse blockchain lorsqu'elle est nécessaire. Les droits des consommateurs et les conditions des produits déjà livrés restent applicables.
8. Fournisseurs et protection des données
Nous évaluons les fournisseurs et distributeurs pertinents, leur identité, leur activité, leur capacité, leurs autorisations, leurs canaux de paiement et leurs restrictions commerciales. La confiance accordée à un tiers ne remplace pas nos décisions de risque.
Nous conservons les enregistrements nécessaires pour reconstruire les opérations et les décisions, avec un accès restreint, une sécurité et des délais selon la catégorie et l'obligation applicable, conformément à la Politique KYC et à la Politique de Confidentialité. Les données des clients ne sont partagées que lorsque la nécessité, une base juridique et des garanties existent ; les fournisseurs ne reçoivent pas routinièrement des dossiers KYC complets.
9. Responsabilité et coopération
La direction approuve le programme, alloue les ressources et désigne le responsable interne. Le personnel reçoit des instructions adaptées à son rôle et doit signaler sans délai les indices pertinents. Les contrôles et leur efficacité sont révisés au moins une fois par an ; des examens externes sont réalisés lorsqu'ils sont exigés ou convenus en fonction du risque.
Nous coopérons avec les autorités au moyen de demandes valides ou de communications légalement justifiées. Lorsqu'une activité est soumise à une déclaration de soupçon auprès du Sepblac, nous suivons la procédure et l'abstention qui s'imposent. Cette politique ne implique pas, à elle seule, la qualité de sujet obligé ni la désignation formelle d'un représentant auprès du Sepblac.
Les informations d'enquête sont traitées de manière confidentielle le cas échéant. L'existence ou le contenu des communications soumises à une interdiction de divulgation n'est pas révélé, sans nier de manière indiscriminée des informations ou des droits.
10. Contact et entrée en vigueur
Les questions relatives à cette politique sont traitées à [email protected] ; l'assistance générale, à [email protected]. Les demandes de confidentialité sont adressées à [email protected].
La version approuvée entre en vigueur à sa date de publication et est révisée au moins une fois par an ou à la suite de changements pertinents. Les changements substantiels sont communiqués aux relations concernées. La publication doit refléter l'exploitation et les contrôles disponibles et ne peut exclure les obligations légales, les droits des consommateurs ni les garanties de protection des données.