Sécurité

L’argent circule. Le risque reste maîtrisé.

Les fonds des clients sont détenus par des partenaires agréés sur des comptes cantonnés, les données de carte restent chez un émetteur certifié, et chaque paiement est contrôlé, validé et journalisé.

PCI DSS Les données de carte sont stockées par notre partenaire émetteur, certifié PCI DSS.
Politiques et validations
Partenaires régulés
Cartes au montant exact
Vos
fonds
Protection

Ce qui protège vos fonds et vos données

{{ c.t }}

{{ c.d }}
Risques spécifiques

Conçu pour les risques propres à chaque produit

{{ g.title }}
{{ r.risk }}
{{ r.answer }}
Conformité

Où nous en sommes, sans détour

Votre équipe sécurité a besoin de faits. Voici notre situation actuelle, mise à jour à chaque étape franchie.

{{ r.t }}{{ r.d }}{{ r.s }}

Signaler une vulnérabilité

Écrivez à security@monerail.com. Nous répondons sous deux jours ouvrés.

Questionnaire de sécurité

Vous avez un questionnaire fournisseur ? Envoyez-le, nous le remplirons.

Nous contacter
Sécurité

L’argent circule. Le risque reste maîtrisé.

Les fonds des clients sont détenus par des partenaires agréés sur des comptes cantonnés, les données de carte restent chez un émetteur certifié, et chaque paiement est contrôlé, validé et journalisé.

PCI DSS Les données de carte sont stockées par notre partenaire émetteur, certifié PCI DSS.
Politiques et validations
Partenaires régulés
Cartes au montant exact
Vos
fonds
Protection

Ce qui protège vos fonds et vos données

Données de carte hors de vos serveurs

Les numéros complets sont stockés par notre partenaire émetteur certifié PCI DSS et affichés via un composant sécurisé.

Fonds cantonnés

Les soldes sont détenus par nos partenaires de paiement agréés sur des comptes cantonnés, séparés de leurs propres fonds. Monerail ne détient jamais l’argent de ses clients.

Contrôles

Chaque entreprise est vérifiée (KYB) et chaque paiement entrant ou sortant est contrôlé au regard des listes de sanctions.

Clés restreintes

Une clé par service ou par agent, limitée à ses actions. Clés de test et de production séparées.

Double authentification et rôles

Requis pour accéder au tableau de bord et valider paiements et dépenses. Séparez qui développe, qui fixe les règles et qui valide.

Journal inaltérable

Chaque action, humaine ou automatique, est horodatée et conservée.

Risques spécifiques

Conçu pour les risques propres à chaque produit

Flux d’argent
Un paiement part vers le mauvais compte
Bénéficiaires enregistrés, vérification du nom quand c’est possible et double validation au-delà de votre seuil.
Des fonds illicites arrivent sur votre compte
Les paiements entrants et dépôts en stablecoins sont contrôlés avant d’être crédités.
Un pirate modifie les coordonnées bancaires d’un fournisseur
Toute modification de bénéficiaire exige une nouvelle validation et déclenche une alerte.
Un paiement échoue à la banque destinataire
Les fonds reviennent automatiquement sur votre solde, avec le motif et un webhook.
Cartes
Un numéro de carte fuite
Plafonds par carte, verrouillage par commerçant, gel instantané et 3-D Secure en ligne.
Un titulaire conteste un paiement
Les litiges sont traités avec notre partenaire émetteur, avec des webhooks à chaque étape.
Des inscriptions frauduleuses sur votre programme
Vérification d’identité de chaque titulaire client avant toute émission de carte.
Des dépenses excessives sur les cartes d’équipe
Budgets par personne, équipe ou catégorie, avec alertes en temps réel.
Cartes pour agents
Un agent tourne en boucle et répète une demande
Limites de fréquence et clés d’idempotence : la même demande n’est jamais payée deux fois.
Une page web tente de manipuler l’agent
Seuls les commerçants et catégories autorisés passent, quoi qu’on ait dit à l’agent.
Un agent demande un montant inhabituel
Plafonds par paiement et seuils de validation font intervenir une personne.
Vous devez tout arrêter immédiatement
Un bouton d’arrêt gèle toutes les cartes d’un agent, ou de tous les agents, d’un coup.
Conformité

Où nous en sommes, sans détour

Votre équipe sécurité a besoin de faits. Voici notre situation actuelle, mise à jour à chaque étape franchie.

Émetteur certifié PCI DSSLes données de carte sont gérées par notre partenaire émetteurEn place
Partenaires de paiement agréésComptes, change, encaissements et paiementsEn place
Fonds clients cantonnésDétenus par nos partenaires, séparés de leurs propres fondsEn place
Double authentification et rôlesPour chaque compte du tableau de bordEn place
Test d’intrusion externeRéalisé par un cabinet indépendantPrévu
Audit SOC 2 Type IPremière étape vers SOC 2 Type IIPrévu
Programme de divulgation responsableAvec récompenses pour les chercheursPrévu

Signaler une vulnérabilité

Écrivez à security@monerail.com. Nous répondons sous deux jours ouvrés.

Questionnaire de sécurité

Vous avez un questionnaire fournisseur ? Envoyez-le, nous le remplirons.

Nous contacter