Sécurité

L’argent circule. Le risque reste maîtrisé.

Les fonds des clients sont détenus par des établissements partenaires réglementés sur des comptes cantonnés, les données de carte restent chez un émetteur certifié, et chaque paiement est contrôlé, validé et journalisé.

PCI DSS Les données de carte sont stockées par notre partenaire émetteur, certifié PCI DSS.
Rôles et contrôles
Partenaires régulés
Cartes au montant exact
Vos
fonds
Protection

Ce qui protège vos fonds et vos données

{{ c.t }}

{{ c.d }}
Risques spécifiques

Conçu pour les risques propres à chaque produit

{{ g.title }}
{{ r.risk }}
{{ r.answer }}
Conformité

Où nous en sommes, sans détour

Votre équipe sécurité a besoin de faits. Voici notre situation actuelle, mise à jour à chaque étape franchie.

{{ r.t }}{{ r.d }}{{ r.s }}

Signaler une vulnérabilité

Écrivez à security@monerails.com. Nous répondons sous deux jours ouvrés.

Questionnaire de sécurité

Vous avez un questionnaire fournisseur ? Envoyez-le, nous le remplirons.

Nous contacter
Sécurité

L’argent circule. Le risque reste maîtrisé.

Les fonds des clients sont détenus par des établissements partenaires réglementés sur des comptes cantonnés, les données de carte restent chez un émetteur certifié, et chaque paiement est contrôlé, validé et journalisé.

PCI DSS Les données de carte sont stockées par notre partenaire émetteur, certifié PCI DSS.
Rôles et contrôles
Partenaires régulés
Cartes au montant exact
Vos
fonds
Protection

Ce qui protège vos fonds et vos données

Données de carte hors de vos serveurs

Les numéros complets sont stockés par notre partenaire émetteur certifié PCI DSS et ne sont jamais renvoyés par l’API.

Fonds cantonnés

Les soldes sont détenus par des établissements partenaires réglementés sur des comptes cantonnés, séparés de leurs propres fonds. Monerails ne détient jamais l’argent de ses clients.

Contrôles

Chaque entreprise est vérifiée (KYB) et chaque paiement entrant ou sortant est contrôlé au regard des listes de sanctions.

Clés restreintes

Clés secrètes créées dans le tableau de bord, une par service si vous le souhaitez. Clés de test et de production séparées.

Double authentification et rôles

Requis pour accéder au tableau de bord et valider paiements et dépenses. Séparez qui développe, qui fixe les règles et qui valide.

Journal inaltérable

Chaque action, humaine ou automatique, est horodatée et conservée.

Risques spécifiques

Conçu pour les risques propres à chaque produit

Flux d’argent
Un paiement part vers le mauvais portefeuille
Rôles d’équipe, double authentification sur chaque compte et paiements idempotents.
Des fonds illicites arrivent sur votre compte
Les paiements entrants sont contrôlés avant d’être crédités.
Un pirate modifie le portefeuille ou les coordonnées bancaires d’un bénéficiaire
Chaque action sensible est inscrite dans un journal d’audit.
Un paiement échoue chez l’opérateur ou la banque
Les fonds reviennent automatiquement sur votre solde, avec le motif et un webhook.
Cartes
Un numéro de carte fuite
Plafonds de dépense par carte, gel instantané et 3-D Secure en ligne.
Un titulaire conteste un paiement
Les litiges sont traités avec notre partenaire émetteur ; remboursements et annulations vous parviennent par webhook.
Des inscriptions frauduleuses sur votre programme
Vérification d’identité de chaque titulaire client avant toute émission de carte.
Des dépenses excessives sur les cartes d’équipe
Un plafond journalier ou par transaction sur chaque carte, et un webhook pour chaque transaction.
Cartes pour agents
Un agent tourne en boucle et répète une demande
Plafonds journaliers et clés d’idempotence : la même demande n’est jamais payée deux fois.
Une page web tente de manipuler l’agent
La carte ne dépense jamais plus que le montant chargé ou son plafond, quoi qu’on ait dit à l’agent.
Un agent demande un montant inhabituel
Les plafonds par transaction refusent tout montant au-delà de celui que vous fixez.
Vous devez tout arrêter immédiatement
Gelez ou résiliez la carte d’un agent en un seul appel d’API.
Conformité

Où nous en sommes, sans détour

Votre équipe sécurité a besoin de faits. Voici notre situation actuelle, mise à jour à chaque étape franchie.

Émetteur certifié PCI DSSLes données de carte sont gérées par notre partenaire émetteurEn place
Partenaires de paiement réglementésEncaissements et paiements mobile moneyEn place
Fonds clients cantonnésDétenus par nos partenaires, séparés de leurs propres fondsEn place
Double authentification et rôlesPour chaque compte du tableau de bordEn place
Audit SOC 2 Type IPremière étape vers SOC 2 Type IIEn cours

Signaler une vulnérabilité

Écrivez à security@monerails.com. Nous répondons sous deux jours ouvrés.

Questionnaire de sécurité

Vous avez un questionnaire fournisseur ? Envoyez-le, nous le remplirons.

Nous contacter