Politique Anti-Blanchiment & KYC

1. Objet et portée

Monivo est un agrégateur d'échanges : il interroge les fournisseurs de liquidité intégrés pour obtenir des cotisations sur une paire d'actifs choisie par l'utilisateur, les classe par le montant livré et dirige l'utilisateur vers le fournisseur offrant le meilleur résultat. Monivo ne détient jamais les soldes des utilisateurs, ne tient pas de carnet d'ordres et ne règle pas de transaction sur ses propres comptes. Cette politique s'applique à tous les échanges crypto-à-crypto routés via Monivo et à toute fonctionnalité de rampe d'entrée ou de sortie en monnaie fiat que Monivo peut offrir via des partenaires tiers réglementés. Elle couvre les obligations que Monivo assume directement, celles qu'elle délègue aux fournisseurs et les normes qu'elle exige de chaque place intégrée.

2. Le rôle et le modèle économique de Monivo

Monivo est un intermédiaire technologique, et non un Prestataire de Services sur Actifs Virtuels (VASP) qui détient, reçoit ou transfère des fonds de clients. Lorsqu'un utilisateur initie un échange, il envoie des cryptomonnaies depuis son propre portefeuille vers une adresse de dépôt générée et contrôlée par le fournisseur de liquidité sélectionné. Le fournisseur exécute l'échange et envoie le résultat à l'adresse de portefeuille spécifiée par l'utilisateur. Le rôle de Monivo se limite à l'agrégation de cotations, au routage, au suivi des ordres et au support client.

Monivo ne détenant pas de fonds, elle ne peut pas geler ou saisir les actifs des utilisateurs. Lorsque le dépistage AML d'un fournisseur de liquidité signale un dépôt, le fournisseur peut retenir les fonds en attente de révision ; Monivo n'a aucun contrôle sur cette décision et ne peut pas l'annuler. Les obligations de Monivo portent donc sur le dépistage préalable, la surveillance des transactions, la conservation des registres et la coopération avec les fournisseurs et les autorités.

3. Responsabilités des fournisseurs de liquidité intégrés

Chaque fournisseur de liquidité intégré est une entreprise indépendante qui exécute et règle les échanges sur sa propre infrastructure. Monivo exige de chaque fournisseur qu'il maintienne son propre programme de conformité AML/KYC, conforme aux juridictions dans lesquelles il opère. Plus précisément, Monivo s'attend à ce que chaque fournisseur :

• Effectue un dépistage des sanctions. Vérifie les adresses de dépôt et de paiement contre les listes de sanctions applicables (OFAC, UE, ONU et autres désignations pertinentes) avant et après l'exécution de la transaction.
• Surveille les transactions. Applique une surveillance basée sur les risques pour détecter les schémas suspects, y compris le fractionnement, le saut de chaîne et les indicateurs de fraude connus, et retienne ou rejette les transactions signalées selon la propre politique du fournisseur.
• Effectue le KYC lorsque requis. Met en œuvre des procédures de connaissance du client lorsque la juridiction du fournisseur l'exige ou lorsque des indicateurs de risque sont présents, y compris la collecte de pièces d'identité et d'informations sur l'origine des fonds.
• Conserve les registres. Conserve les enregistrements de transactions, la documentation KYC et les résultats de dépistage pendant la période requise par la loi applicable (généralement cinq ans ou plus).
• Coopère avec les autorités. Répond aux demandes légitimes et dûment délimitées des autorités de police et des régulateurs conformément aux propres obligations légales du fournisseur.

4. Dépistage des adresses et conformité aux sanctions

Avant de router un échange, Monivo vérifie à la fois l'adresse de paiement fournie par l'utilisateur et l'adresse de dépôt générée par le fournisseur contre les bases de données connues de sanctions et d'adresses à haut risque. Lorsqu'une adresse de paiement correspond à une entité sanctionnée, Monivo refuse de router la transaction et informe l'utilisateur que l'échange ne peut pas être effectué. Ce dépistage est une couche de prévention ; il ne garantit pas qu'une adresse sanctionnée sera toujours détectée, car les bases de données d'adresses ne sont pas exhaustives et de nouvelles désignations apparaissent en continu.

Monivo ne vérifie pas les adresses de dépôt contre la liste interne de rétention AML du fournisseur, car cette liste n'est pas partagée avec Monivo. Un fournisseur peut signaler indépendamment un dépôt que le dépistage de Monivo n'a pas détecté, et la décision du fournisseur de retenir des fonds prévaut sur le routage de Monivo.

5. Surveillance des transactions et conservation des registres

Monivo enregistre les métadonnées nécessaires pour router, suivre et assurer le support de chaque échange : la paire d'actifs, les réseaux, les montants, les horodatages, les hachages de transaction, les adresses de dépôt et de paiement, les identifiants d'échange du fournisseur et l'historique des statuts de l'ordre. Ces données sont conservées pendant un minimum de cinq ans pour répondre aux exigences de conservation des registres et pour appuyer les enquêtes. Monivo ne stocke pas de clés privées, de phrases de récupération ni de pièces d'identité pour les échanges crypto-à-crypto.

6. Activité suspecte et restrictions de service

Monivo surveille les schémas de transactions agrégés pour détecter des indicateurs d'abus, y compris des échanges répétés et rapides via la même adresse, un volume inhabituel par rapport à la liquidité typique d'une paire, et des schémas de routage suggérant un fractionnement ou une superposition en couches. Lorsque Monivo identifie une activité suspecte, elle peut prendre les mesures suivantes :

• Refuser de router un échange spécifique et renvoyer l'utilisateur à l'écran de cotisation avec un message générique.
• Bloquer une adresse ou une empreinte d'appareil pour l'empêcher d'initier de futurs échanges via Monivo.
• Aviser le fournisseur de liquidité concerné et partager les métadonnées de la transaction afin que le fournisseur puisse appliquer ses propres contrôles AML.

Monivo n'a pas le pouvoir de geler des fonds détenus par un fournisseur. Lorsqu'un fournisseur signale une retenue, Monivo relaiera les instructions du fournisseur à l'utilisateur et apportera son support, mais le délai de résolution est fixé par le fournisseur, et non par Monivo.

7. Conformité des rampes d'entrée et de sortie en fiat

Lorsque Monivo offre des fonctionnalités de fiat-à-crypto ou de crypto-à-fiat, ces services sont exploités par des partenaires tiers réglementés (tels que des processeurs de paiement agréés et des transmetteurs de monnaie). Ces partenaires sont uniquement responsables du KYC, de la vérification d'identité, du dépistage des paiements et de la conformité aux réglementations de paiement et de lutte contre le blanchiment d'argent de leur juridiction. Monivo ne collecte, ne stocke ni ne traite de pièces d'identité ou d'identifiants de paiement pour les transactions en fiat ; le partenaire réglementé s'en charge directement. Le rôle de Monivo se limite à afficher le widget du partenaire et à relayer le statut de l'ordre.

8. Partage de données avec les fournisseurs

Pour router et suivre un échange, Monivo partage avec le fournisseur sélectionné les données minimales nécessaires : la paire d'actifs, les réseaux, les montants et l'adresse de paiement fournie par l'utilisateur. Le fournisseur génère et contrôle l'adresse de dépôt. Monivo ne partage pas les adresses IP des utilisateurs, les empreintes d'appareil ni les informations de compte avec les fournisseurs, sauf si cela est nécessaire pour résoudre un problème spécifique de support ou de conformité.

Lorsqu'un fournisseur demande des informations supplémentaires pour une enquête AML sur une transaction spécifique, Monivo partagera les métadonnées de transaction pertinentes avec ce fournisseur. Monivo ne partage pas de données d'utilisateurs avec les fournisseurs à des fins de marketing.

9. Évaluation des risques

Monivo classe ses activités comme présentant un risque AML faible à moyen par rapport à un échange dépositaire, car elle ne détient pas de fonds et ne peut pas être utilisée pour blanchir des produits en garde. Les principaux risques résiduels sont : le routage vers un fournisseur qui signale ensuite un dépôt (atténué par l'AML au niveau du fournisseur), l'utilisation de Monivo pour fractionner des échanges entre fournisseurs (atténué par la surveillance de schémas au niveau de Monivo) et l'utilisation d'une adresse de paiement sanctionnée (atténué par le dépistage préalable). Monivo réexamine cette évaluation des risques au moins une fois par an et après tout changement matériel de son ensemble de fournisseurs ou de son modèle économique.

10. Révision de la politique et gouvernance

Cette politique est révisée au moins annuellement et lors de tout changement matériel du modèle économique de Monivo, des intégrations de fournisseurs ou des orientations réglementaires applicables. Les modifications matérielles sont notées sur cette page avec une date révisée. Les questions concernant cette politique, les demandes de liste de contrôle de conformité complète du fournisseur ou les demandes de due diligence de partenaires potentiels doivent être adressées au contact de conformité ci-dessous.

11. Contact

Pour les questions AML/KYC, la documentation de conformité ou les demandes de due diligence de partenaires, écrivez à compliance@monivo.io ou écrivez à l'adresse indiquée ci-dessous.