Contrôles autour du programme

Approbation de compte et KYB

Le traitement en production commence après KYB. Nous examinons l’entreprise, les personnes qui la portent et l’activité que vous entendez opérer. Ce travail a lieu sur la plateforme de traitement, pas sur ce site marketing.

Contrôles opérationnels

Après approbation, les marchands opèrent depuis un dashboard : paiements, liens de paiement, webhooks, clés API et état de règlement. L’accès à cet espace est distinct de ce site. Nous ne publions ici ni SLA de disponibilité, ni taux d’approbation, ni garanties de fraude.

Principes de traitement des données

Les données cartes sont traitées par des processeurs tiers. Ce site ne collecte que les champs de contact professionnel des formulaires de dossier afin d’évaluer l’adéquation. Nous ne demandons pas de pièces d’identité, de relevés bancaires ni de données de titulaire de carte sur ces pages.

Les dossiers sont envoyés par e-mail à support@axiomepayments.com pour que l’équipe puisse répondre. Ils ne servent pas à la publicité, et ce site n’exécute pas de traceurs analytics.

Gestion des identifiants API

Les clés API de production sont délivrées dans le dashboard marchand après approbation. Stockez-les sur votre serveur. Jamais dans le code frontend, les binaires mobiles ou ce site. Les webhooks sont signés ; vérifiez les signatures de votre côté avant de faire confiance à un événement.

Pratiques de sécurité du dashboard marchand

Le dashboard marchand est un hôte distinct. Utilisez Connexion marchand pour les opérations quotidiennes après invitation. Traitez l’accès de session comme un accès de production : utilisateurs nominatifs, pas de boîtes partagées pour les clés de production, et rotation si un secret fuit.

Site marketing versus environnement de traitement

Ce site est la présence publique du programme AxiomePayments. Il est isolé des API de paiement, des identifiants marchands et des hôtes d’administration internes. Il ne traite pas de paiements.

Contexte de suivi et d’examen

Le suivi et le filtrage des sanctions relèvent de la plateforme de traitement, dans le cadre du programme de l’opérateur. C’est un contrôle opérationnel, pas un aval des autorités, ni un agrément d’établissement de paiement ou d’EMI.

L’immatriculation de la société, ce que nous ne revendiquons pas et l’entité juridique derrière la marque figurent dans les mentions légales.