Sécurité & conformité
Qui fait quoi, exactement
Olmeria édite une solution logicielle. Les opérations de paiement et la conservation des fonds relèvent d'établissements agréés. Cette séparation structure tout le dispositif.
Exécution des paiements
Encaissements, conservation des fonds et versements sont assurés par des prestataires de services de paiement agréés dans l'Union européenne. Les fonds transitent par des comptes de cantonnement tenus par ces établissements, jamais par les nôtres.
Données de carte bancaire
Elles sont collectées et tokenisées directement par nos partenaires certifiés PCI DSS. Elles ne transitent pas par nos serveurs et n'y sont pas conservées.
Authentification du payeur
L'authentification forte du client (3-D Secure 2) est appliquée conformément à la réglementation européenne sur les services de paiement, avec la gestion des exemptions prévues par les textes.
Vérification des vendeurs
L'identification des personnes et des entreprises, ainsi que les contrôles au titre de la lutte contre le blanchiment et le financement du terrorisme, sont conduits par nos partenaires réglementés.
Protection des données
Traitement conforme au règlement général sur la protection des données : minimisation, chiffrement en transit et au repos, hébergement dans l'Union européenne, durées de conservation encadrées.
Exploitation
Ce que nous surveillons au quotidien
Disponibilité
Infrastructure redondée et supervision continue des services critiques.
Traçabilité
Journalisation des accès et des opérations sensibles, conservée selon les durées légales.
Incidents
Procédures documentées de détection, de qualification et de notification.
Une question de conformité ?
Nous répondons volontiers aux questions de vos équipes juridiques.
Nous contacter