> ## Documentation Index
> Fetch the complete documentation index at: https://docs.swipelux.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Gouvernance et rôles

> Matrice de responsabilité et de responsabilité pour Swipelux et les sous-marchands.

## Gouvernance et rôles

### Matrice de responsabilité

| Responsabilité                 | Swipelux (VASP)                     | Sous-marchand                        |
| ------------------------------ | ----------------------------------- | ------------------------------------ |
| Garde crypto                   | Responsable                         | Non autorisé                         |
| Exécution blockchain           | Responsable                         | Non autorisé                         |
| Vérification utilisateur (KYC) | Responsable (Directe ou Confiance)  | Responsable du transfert UX          |
| Filtrage des sanctions         | Responsable (Tous les utilisateurs) | Responsable de son propre personnel  |
| Géoblocage                     | Applique via IP/KYC                 | Doit implémenter au niveau UI        |
| Licences                       | Licence VASP uniquement             | Licence sectorielle (par ex. Gaming) |

### Matrice des responsabilités

* **Swipelux :** garde, exécution blockchain, KYC/KYB, surveillance, Travel Rule, sanctions
* **Sous-marchand :** conception du parcours utilisateur, géoblocage, licences verticales, conformité marketing, prévention du ciblage US non sollicité

Swipelux est le dépositaire crypto réglementé dans le flux. Les sous-marchands ne détiennent, contrôlent ou n'accèdent jamais aux actifs des utilisateurs ni aux clés privées.

Workflows API associés : [onboarding individuel](/fr/integration/onboarding/customers#individual-customers) et [onboarding professionnel](/fr/integration/onboarding/customers#business-customers).

## Auditabilité et conservation

Swipelux conserve les données d'identité utilisateur et transactionnelles pendant 5 ans, comme requis par les lois AML de l'UE et la loi MLTFPA d'Estonie.

Les demandes de suppression des personnes concernées ne s'appliquent pas aux enregistrements requis par la réglementation AML.

Swipelux stocke toutes les données dans une infrastructure UE conforme, alignée sur le RGPD.


## Related topics

- [Vue d'ensemble](/fr/knowledge-base/compliance/overview.md)
- [Actionnaires, bénéficiaires effectifs et personnes ayant le contrôle](/fr/knowledge-base/business-onboarding/shareholders-ubos-and-control-persons.md)
- [Vue d'ensemble de l'onboarding professionnel](/fr/knowledge-base/business-onboarding/overview.md)
- [Exigences documentaires professionnelles](/fr/knowledge-base/business-onboarding/document-requirements.md)
- [Comptes et portefeuilles](/fr/integration/accounts.md)