Sécurité et conformité

Criblage des sanctions, KYB, piste d'audit complète et déclarations de soupçon, intégrés à chaque flux. Contrôles LBC/FT et de sécurité pour les paiements en stablecoins en Afrique.

Compte et accès

Vérification KYB

Nous vérifions votre entreprise avant d'activer les opérations en production.

Clés API à périmètre restreint, production et test

Chaque clé porte des permissions fines, séparées entre production et test.

Authentification multifacteur

L'accès au tableau de bord est protégé par un second facteur.

Accès basé sur les rôles

Contrôlez ce que chaque membre de l'équipe peut voir et faire.

Conformité et LBC/FT

Criblage de l'origine des fonds

L'adresse d'origine de chaque dépôt est criblée contre les listes de sanctions avant d'être créditée ou consolidée.

Listes de sanctions et de gel des avoirs

Les adresses sont criblées contre les principales listes (OFAC, ONU, UE), rafraîchies périodiquement.

Rétention par défaut

Si le criblage ne peut pas s'exécuter, les fonds sont retenus plutôt que libérés.

Piste d'audit complète

Chaque décision de criblage et action sensible est enregistrée comme événement d'audit.

Déclaration de soupçon

Générez des déclarations de soupçon à compléter puis transmettre aux cellules de renseignement financier nationales (CENTIF au Bénin, NFIU au Nigeria).

KYB et bénéficiaire effectif

Nous vérifions l'entreprise et identifions les bénéficiaires effectifs dès l'entrée en relation.

Contrôles de retrait

Liste d'autorisation de retrait

Les payouts ne partent que vers des adresses que vous avez pré-approuvées.

Délai de sécurité

Les nouvelles destinations patientent avant de pouvoir recevoir des fonds.

Limites de retrait par actif

Plafonnez ce qui peut sortir par transaction et par jour, par actif.

Filtrage des destinations

Les destinations à risque sont mises en revue avant l'envoi.

Intégrité de l'intégration

Webhooks signés HMAC

Chaque événement est signé pour que vous vérifiiez qu'il vient bien de CowriePay.

Rotation du secret de signature

Faites tourner les secrets avec une fenêtre de chevauchement, sans livraison manquée.

Idempotence sur les écritures

Des retentatives sûres, sans payout en double.

Isolation testnet et mainnet

Les données sandbox et production ne se mélangent jamais.