Gouvernance et rôles

Matrice de responsabilité

Responsabilité	Swipelux (VASP)	Sous-marchand
Garde crypto	Responsable	Non autorisé
Exécution blockchain	Responsable	Non autorisé
Vérification utilisateur (KYC)	Responsable (Directe ou Confiance)	Responsable du transfert UX
Filtrage des sanctions	Responsable (Tous les utilisateurs)	Responsable de son propre personnel
Géoblocage	Applique via IP/KYC	Doit implémenter au niveau UI
Licences	Licence VASP uniquement	Licence sectorielle (par ex. Gaming)

Matrice des responsabilités

Swipelux : garde, exécution blockchain, KYC/KYB, surveillance, Travel Rule, sanctions
Sous-marchand : conception du parcours utilisateur, géoblocage, licences verticales, conformité marketing, prévention du ciblage US non sollicité

Swipelux est le dépositaire crypto réglementé dans le flux. Les sous-marchands ne détiennent, contrôlent ou n’accèdent jamais aux actifs des utilisateurs ni aux clés privées. Workflows API associés : onboarding individuel et onboarding professionnel.

Auditabilité et conservation

Swipelux conserve les données d’identité utilisateur et transactionnelles pendant 5 ans, comme requis par les lois AML de l’UE et la loi MLTFPA d’Estonie. Les demandes de suppression des personnes concernées ne s’appliquent pas aux enregistrements requis par la réglementation AML. Swipelux stocke toutes les données dans une infrastructure UE conforme, alignée sur le RGPD.

Sujets connexes

Vue d'ensemble Actionnaires, bénéficiaires effectifs et personnes ayant le contrôle Vue d'ensemble de l'onboarding professionnel Exigences documentaires professionnelles Comptes et portefeuilles

⌘I

Conformité

Onboarding des entreprises

Onboarding des particuliers

Gouvernance et rôles