Aller au contenu

Trust Center

La confiance se construit marché par marché

Découvrez les pratiques de sécurité, le programme de conformité et les entités locales concernées de Localpayment dans le cadre de votre évaluation fournisseur.

Accéder au portail Trust CenterVoir nos licences
  • PCI DSS v4.0.1
  • Rapport SOC 2 Type II
  • ISO 27001
Validé pour les données des titulaires de carte
PCI DSS v4.0.1
Rapport d’audit indépendant sur le fonctionnement de nos contrôles dans la durée
SOC 2 Type II
Pays avec une présence agréée, enregistrée ou supervisée
18
Système de management de la sécurité de l’information certifié
ISO 27001

Explorer

Tout ce dont votre revue a besoin, en un clic

Commencez par le sujet sur lequel votre équipe sécurité, risques ou achats vous interroge en premier.

Certifications et rapports d’audit

Une sécurité évaluée par des auditeurs indépendants

Notre programme de sécurité de l’information repose sur des référentiels reconnus et il est vérifié par des tiers, pas seulement par nous.

Licences et réglementation

Agréés, enregistrés ou supervisés dans 18 pays

Chaque ligne indique notre statut exact et l’autorité qui en assure le contrôle. La disponibilité des produits et des moyens de paiement varie selon les pays.

  • ArgentineAgréé

    Agrégateur PSP — Banque centrale de la République argentine (BCRA) et Cellule de renseignement financier (UIF).

    Autorité: BCRA · UIF

  • BolivieAgréé

    Entreprise de technologie financière — Autorité de supervision du système financier (ASFI).

    Autorité: ASFI

  • BrésilAgréé

    Établissement de paiement — Banque centrale du Brésil (BCB).

    Autorité: BCB

  • CanadaEnregistré / supervisé

    Certificat MSB — Centre d’analyse des opérations et déclarations financières du Canada (CANAFE / FINTRAC).

    Autorité: FINTRAC

  • ChiliEnregistré / supervisé

    Entité assujettie — Unité d’analyse financière (UAF).

    Autorité: UAF

  • ColombieEnregistré / supervisé

    PSP — sous la supervision de la Chambre de commerce de Colombie.

    Autorité: Chambre de commerce

  • Costa RicaEnregistré / supervisé

    Personne morale supervisée — Surintendance générale des entités financières (SUGEF).

    Autorité: SUGEF

  • ÉquateurAgréé

    Société de services auxiliaires des secteurs financiers public et privé — Surintendance des banques.

    Autorité: Superintendencia de Bancos

  • GuatemalaEnregistré / supervisé

    Pay-in et Pay-out — Surintendance de l’administration fiscale (SAT).

    Autorité: SAT

  • HondurasEnregistré / supervisé

    Pay-in et Pay-out — Chambre de commerce et d’industrie de Tegucigalpa.

    Autorité: CCIT

  • MexiqueEnregistré / supervisé

    Transmetteur de fonds — Commission nationale bancaire et des valeurs (CNBV).

    Autorité: CNBV

  • NicaraguaEnregistré / supervisé

    Services de paiement — Direction générale des impôts (DGI).

    Autorité: DGI

  • PanamaAgréé

    Émetteur de moyens de paiement — Surintendance des banques du Panama (SBP) et Unité d’analyse financière (UAF).

    Autorité: SBP · UAF

  • ParaguayEnregistré / supervisé

    Entité assujettie — Secrétariat à la prévention du blanchiment d’argent ou de biens (SEPRELAD).

    Autorité: SEPRELAD

  • PérouEnregistré / supervisé

    PSP — Surintendance nationale des registres publics (SUNARP).

    Autorité: SUNARP

  • République dominicaineEnregistré / supervisé

    PSP — Chambre de commerce et de production de Saint-Domingue.

    Autorité: CCPSD

  • SalvadorEnregistré / supervisé

    Entité assujettie — Unité d’investigation financière (UIF).

    Autorité: UIF

  • UruguayAgréé

    PSP — Banque centrale de l’Uruguay (BCU).

    Autorité: BCU

Comment nous protégeons vos fonds et vos données

Des contrôles à chaque niveau

Du premier appel API au dernier décaissement, la sécurité fait partie du flux — elle n’est pas une option.

  • TLS 1.2+

    Chaque connexion à notre API et au Business Portal est chiffrée en transit avec TLS 1.2 ou supérieur.

  • AES-256

    Les données au repos sont chiffrées en AES-256, avec des clés gérées et renouvelées dans AWS KMS.

  • MFA

    Authentification multifacteur pour les utilisateurs du Business Portal et jetons d’API de courte durée, qui expirent au bout de 5 minutes.

  • Accès basé sur les rôles

    Des rôles et des autorisations granulaires : chaque utilisateur ne voit et ne fait que ce que sa fonction exige.

  • Tests d’intrusion

    Des tests d’intrusion périodiques menés par des spécialistes externes, en plus de la surveillance de sécurité et d’un pare-feu applicatif web.

Pour les équipes sécurité et achats

Votre évaluation fournisseur, sans allers-retours

Notre portail Trust Center réunit la documentation que les équipes sécurité, risques et achats demandent habituellement, pour que votre évaluation avance au rythme de votre intégration.

  • Demandez des rapports comme le SOC 2 Type II et notre attestation PCI DSS
  • Consultez nos politiques de sécurité et de conformité
  • Trouvez des réponses aux thèmes fréquents des questionnaires de sécurité
Ouvrir le Trust Center

Onboarding

La conformité dès le premier échange

Des programmes LCB-FT adaptés à chaque secteur. Des contrôles alignés sur le GAFI/GAFILAT.

  1. 01

    Échange commercial

    Nous découvrons votre modèle économique, vos marchés cibles, vos flux de paiement et les volumes attendus.

  2. 02

    Revue de conformité

    Vigilance standard ou renforcée, y compris le KYB de votre société et de ses bénéficiaires effectifs.

  3. 03

    Contrat et Stage

    Après approbation et signature, vous recevez vos identifiants Stage (sandbox) pour développer et tester votre intégration.

  4. 04

    Revue sécurité et mise en production

    Les identifiants de production sont délivrés une fois les tests en Stage, la revue sécurité et la vérification de l’entreprise terminés.

Questions fréquentes

Localpayment dispose-t-il d’une licence dans les 18 pays ?

Nous disposons d’une présence agréée, enregistrée ou supervisée dans 18 pays. Le statut exact varie d’un pays à l’autre : certains exigent une licence, d’autres un enregistrement ou une supervision en tant qu’entité assujettie. La page des licences indique le statut et le régulateur de chaque pays.

Comment obtenir votre rapport SOC 2 et vos documents de certification ?

Demandez-les via notre portail Trust Center sur trust.localpayment.com, ou auprès de votre équipe commerciale.

Comment signaler une vulnérabilité de sécurité ?

Écrivez à cybersecurity@localpayment.com. Notre politique de divulgation responsable précise le périmètre, les règles d’engagement et les éléments à inclure dans votre signalement.

Où vérifier que la plateforme fonctionne normalement ?

Notre page de statut publique, status.localpayment.com, affiche en direct l’état des API d’encaissement et de décaissement, des services d’authentification et des rails locaux, ainsi que l’historique des incidents.

Comment déposer une réclamation ?

Commencez par contacter notre support 24/7 à support@localpayment.com. La page réclamations explique comment faire remonter votre demande, comment joindre notre médiateur au Brésil (Ouvidoria) et comment utiliser notre canal éthique.

Ce site utilise-t-il des cookies de suivi ?

Ce site dépose un cookie de sécurité strictement nécessaire, émis par notre pare-feu applicatif web. Les cookies d’analyse et autres cookies non essentiels ne sont déposés qu’avec votre consentement.

Politiques et documents juridiques

Vous préparez une revue sécurité ou conformité ?

Obtenez la documentation dont vous avez besoin sur notre Trust Center, ou échangez avec notre équipe sur vos exigences spécifiques.

Contacter les ventesVisiter le Trust Center

Comment pouvons-nous vous aider ?

Téléchargez votre exemplaire

Laissez vos coordonnées et recevez l’édition complète immédiatement.