Politique de lutte contre le blanchiment et le financement du terrorisme (LCB-FT)

Benscash s'engage à ne pas être utilisé à des fins de blanchiment de capitaux, de financement du terrorisme ou de contournement de sanctions internationales, et à appliquer les lois et règlements applicables en la matière.

Benscash évalue les risques liés à son activité : nature du produit (coupon prépayé pouvant être offert à un tiers), montants, canal de vente à distance, pays concernés et profil des clients. Les mesures de vigilance sont proportionnées à ce niveau de risque.

Benscash applique des mesures de vigilance : identification des acheteurs (voir Politique KYC), plafond de cumul de commandes de 500 000 € sur un mois, surveillance des opérations, refus des paiements effectués avec un moyen de paiement dont l'acheteur n'est manifestement pas titulaire, et filtrage des pays et personnes faisant l'objet de sanctions.

Constituent notamment des signaux d'alerte : commandes multiples fractionnées, achats de montants élevés sans justification, utilisation de plusieurs moyens de paiement pour un même acheteur, informations incohérentes ou refus de fournir des justificatifs. Ces opérations sont examinées et peuvent être suspendues. Lorsque la loi l'impose, elles sont déclarées à l'autorité compétente, sans en informer le client concerné.

Les données et justificatifs relatifs aux opérations et à l'identification des clients sont conservés pendant 5 ans à compter de la fin de la relation d'affaires ou de l'opération, conformément à la réglementation.

Un responsable de la conformité de Benscash est désigné. Les personnes concernées sont sensibilisées à la détection des opérations suspectes.

Benscash peut refuser une commande, bloquer ou annuler un coupon, geler les fonds concernés et clôturer la relation en cas de non-respect de la présente politique ou lorsqu'une obligation légale l'impose.

La présente politique décrit les vérifications d'identité que Benscash effectue afin de connaître ses clients, de prévenir la fraude et de respecter ses obligations de lutte contre le blanchiment de capitaux et le financement du terrorisme.

Pour toute commande, Benscash collecte le nom, les prénoms, le pays, la ville, l'adresse, le téléphone et l'adresse e-mail de l'acheteur. Pour un cadeau, l'adresse e-mail du destinataire est également recueillie.

Une vérification d'identité complémentaire peut être demandée avant ou après la commande dans les cas suivants : montant ou cumul de commandes atteignant le plafond de 500 000 € sur un mois, commandes répétées ou inhabituelles, incohérence entre les informations fournies et le moyen de paiement, pays ou situation présentant un risque élevé, ou suspicion de fraude.

Les justificatifs pouvant être demandés sont : une pièce d'identité officielle en cours de validité, un justificatif de domicile récent et, si nécessaire, un justificatif de la provenance des fonds.

Si l'utilisateur ne fournit pas les justificatifs demandés ou si leur vérification échoue, Benscash peut suspendre ou annuler la commande ou le coupon et procéder au remboursement sur le moyen de paiement d'origine, sauf obligation légale contraire.

Les documents d'identification sont traités de manière confidentielle, uniquement par les personnes habilitées, et conservés pendant la durée légale applicable, soit 5 ans après la fin de la relation. Ils ne sont jamais utilisés à des fins commerciales. Voir la Politique de confidentialité pour l'exercice de vos droits.

Pour toute question sur cette politique, écrivez à support@benscash.com.

Benscash met en œuvre des mesures techniques et organisationnelles destinées à protéger les paiements, les données des utilisateurs et l'intégrité des coupons émis.

Les paiements sont traités par un prestataire de paiement tiers agréé, soumis à la norme PCI-DSS. Les paiements par carte bancaire sont protégés par l'authentification forte 3-D Secure lorsque la banque l'exige. Toutes les communications avec le site et avec le prestataire sont chiffrées en HTTPS (TLS).

Les données de carte sont transmises de façon éphémère au prestataire pour exécuter le paiement. Benscash ne les enregistre pas, ne les journalise pas et ne les conserve pas.

Un coupon n'est émis qu'après notification de paiement envoyée directement par le prestataire à nos serveurs, dont le statut est revérifié auprès du prestataire avant toute émission. Un simple retour de l'utilisateur sur le site ne déclenche jamais l'émission d'un coupon.

Chaque code est généré aléatoirement, est unique et n'est communiqué qu'à l'adresse e-mail indiquée dans la commande.

Benscash et son prestataire appliquent des contrôles de lutte contre la fraude : contrôle des montants, vérification de cohérence des commandes, détection de comportements anormaux. Une commande suspecte peut être suspendue ou refusée, et un justificatif d'identité peut être demandé.

Les clés d'accès aux services de paiement sont stockées hors du code source, dans des variables d'environnement protégées, et l'accès aux outils d'administration est limité aux personnes habilitées. Les systèmes sont mis à jour régulièrement.

Vérifiez que vous êtes bien sur le domaine officiel de Benscash, ne communiquez jamais le code de votre coupon à un inconnu, et n'ouvrez pas les e-mails qui vous demandent votre mot de passe ou vos données bancaires : Benscash ne les demande jamais.

Pour signaler une transaction suspecte, une fraude ou une faille de sécurité, écrivez immédiatement à support@benscash.com en décrivant la situation. En cas de violation de données personnelles, Benscash informe la ou les autorités compétentes et les personnes concernées dans les conditions prévues par le RGPD.