Fipto permet aux services financiers d'envoyer des paiements instantanément via la blockchain et de détenir, convertir et signaler en toute sécurité leurs actifs fiduciaires et numériques. Nous nous concentrons sans relâche sur les domaines critiques suivants :
Sécurité opérationnelle :
- La gestion des utilisateurs, des rôles et des limites est méticuleusement supervisée.
- Protocoles de sécurité améliorés pour l'administration des portefeuilles de votre entreprise, y compris les signatures multiples et la possibilité de mettre les bénéficiaires sur liste blanche.
- Processus d'authentification à deux facteurs robuste pour toutes les opérations sensibles.
- Politiques d'autorisation des transactions personnalisables pour répondre à vos besoins spécifiques.
- Cryptographie de pointe pour la sécurité des portefeuilles
Consolidation, reporting et évaluation :
- Évaluation historique et en temps réel de vos actifs numériques, à la fois dans les portefeuilles et au cours des transactions.
- Évaluation précise de vos portefeuilles externes, dépositaires et non dépositaires.
- Consolidation financière complète de tous vos actifs numériques pour des rapports précis.
Un portefeuille d'actifs numériques est un appareil, un support physique, un programme ou un service qui stocke les clés publiques et/ou privées ou les transactions de crypto-monnaie. Les portefeuilles d'actifs numériques gardent vos clés privées, les mots de passe qui vous donnent accès à vos cryptomonnaies, en toute sécurité et à votre accessibilité, vous permettant d'envoyer et de recevoir des cryptomonnaies comme le Bitcoin et l'Ethereum.
Tant que vos fonds vivent sur la blockchain, ils ne sont accessibles qu'à l'aide d'une clé privée. Vos clés prouvent que vous êtes propriétaire de votre monnaie numérique et vous permettent d'effectuer des transactions. Si vous perdez vos clés privées, vous perdez l'accès à votre argent.
Chez Fipto, notre priorité est d'assurer la plus grande sécurité des activités de trésorerie de nos clients. Nous y parvenons en respectant les normes les plus strictes du secteur en matière de sélection et de surveillance des flux de trésorerie. Compte tenu de notre statut de DASP enregistré, Fipto est mandaté pour valider la source des fonds d'actifs numériques entrants avant leur inclusion dans votre portefeuille.
Les paiements sont traités avec diligence entre 9 h et 18 h (CET) du lundi au vendredi. Nos équipes traitent ces transactions dans l'heure qui suit leur réception. Sachez que les transactions plus complexes peuvent nécessiter un temps de traitement supplémentaire.
Vous avez la possibilité de créer un nombre illimité de portefeuilles et d'IBAN. Cela permet à votre entreprise de séparer les fonds de manière fluide, de rapprocher les paiements entrants, d'intégrer vos actifs numériques dans les rapports financiers et de réaliser bien plus encore.
Chez Fipto, nous vous donnons la possibilité de générer autant de portefeuilles et d'adresses cryptographiques que vous le souhaitez pour les paiements entrants. Cela vous permet d'attribuer une adresse à chaque partenaire unique ou même à chaque facture. Les paiements sortants sont traités à partir d'un compte omnibus qui empêche le destinataire de suivre vos fonds ou le solde de votre portefeuille.
Si vous utilisez simplement un portefeuille traditionnel non dépositaire, tout le monde peut suivre vos transactions sur la blockchain. Cela signifie que toute personne connaissant l'adresse de votre portefeuille (comme vos fournisseurs ou vos clients) pourra voir toutes vos transactions, y compris votre solde et les détails de chaque transaction.
Avec Fipto, vous pouvez préserver votre confidentialité et votre sécurité en utilisant des portefeuilles distincts pour chaque partenaire ou facture. Ainsi, vos destinataires ne pourront voir que les transactions qui les concernent, et ils ne pourront pas suivre votre solde global ni l'historique de vos transactions.
Voici certains des avantages de l'utilisation du compte omnibus de Fipto pour les paiements sortants :
- Confidentialité : Vos destinataires ne seront pas en mesure de suivre vos fonds ni le solde de votre portefeuille.
- Sécurité : Vos fonds sont détenus sur un compte sécurisé qui n'est pas lié à l'adresse de votre portefeuille individuel.
- Commodité : Vous pouvez facilement gérer vos paiements sortants à partir d'un seul compte.
Doigt gras, adresse de destinataire erronée, fraude interne, piratage d'e-mails, vol d'identité, mauvaise gestion, etc. La plateforme de Fipto vous permet de mettre en place des garanties à tous les niveaux. Compte tenu de la nature hautement sensible des actifs numériques, nous avons développé un système de sécurité qui surpasse celui d'une banque.
Nos fonctionnalités de sécurité de bout en bout incluent :
- Création d'utilisateurs, méticuleusement sécurisée par notre équipe d'experts et soumise à votre validation.
- Flexibilité pour reproduire votre politique interne de gestion des limites.
- Mise en place de signatures doubles ou triples pour la validation des paiements. Vous pouvez facilement le configurer auprès de votre gestionnaire de compte lors de la création du compte.
- Possibilité de mettre des bénéficiaires sur liste blanche ou des portefeuilles externes spécifiques.
- Configuration fluide de l'authentification à deux facteurs (2FA) pour l'initiation sécurisée des paiements et la configuration des bénéficiaires. La protection de vos actifs numériques est notre priorité absolue.
Custodie
Détenir des actifs numériques revient à détenir de l'argent liquide dans un portefeuille physique. Lorsque vous gérez vos portefeuilles personnels, il est nécessaire de mettre en place des processus sécurisés et complexes pour protéger vos clés privées. Chez Fipto, nous nous occupons de cette tâche en votre nom, vous permettant ainsi de vous concentrer sur vos activités financières principales.
Volatilité
Les actifs numériques sont réputés pour leur forte volatilité. Néanmoins, il n'est pas nécessaire de détenir des actifs aussi volatils pour tirer parti des avantages de l'infrastructure blockchain. Fipto gère une gamme d'actifs numériques, y compris des pièces stables comme l'USDC et l'USDT. Cela facilite le transfert d'une valeur stable à l'échelle mondiale, de manière transparente, abordable et en quelques secondes.
L'infrastructure Fipto vous permet de minimiser ces risques autant que possible.
Depuis janvier 2018, la réglementation européenne oblige les prestataires de services de paiement à mettre en œuvre une authentification forte des clients (SCA) afin de renforcer la sécurité des comptes de leurs clients et de réduire le risque de fraude.
Qu'est-ce que l'authentification forte du client (SCA) ?
Le SCA est une mesure de sécurité qui renforce la protection de votre compte en utilisant deux étapes pour vérifier votre identité : votre compte est d'abord sécurisé en saisissant votre mot de passe. Ensuite, un mot de passe à usage unique à 6 chiffres (TOTP) généré par votre application d'authentification est utilisé pour confirmer votre identité et déverrouiller l'accès à votre compte.
Comment fonctionne l'authentification forte des clients ?
Pour activer l'authentification forte des clients via une application, vous aurez besoin de deux composants :
1. Votre mot de passe (que vous aurez normalement déjà configuré à ce stade)
2. Votre téléphone sur lequel une application d'authentification est installée (telle que Authentificateur Google)
Grâce à votre application d'authentification, vous pouvez consulter le mot de passe à usage unique (TOTP) existant (si vous avez déjà configuré une authentification forte pour d'autres services) ou choisir de configurer un nouveau TOTP. Pour configurer un nouveau TOTP, vous devez généralement scanner un code QR ou copier une clé de configuration fournie par le service sur lequel vous souhaitez sécuriser l'accès à votre compte.
💡 Contrairement à un mot de passe courant, votre TOTP est unique pour chaque utilisation, ce qui renforce la sécurité de votre compte.
Pourquoi l'authentification forte du client est-elle préférable aux autres méthodes de sécurité ?
L'authentification forte du client peut prendre différentes formes, par exemple une validation en deux étapes par SMS (réception d'un code unique sur votre téléphone). Cependant, cette méthode n'est pas aussi sûre que l'utilisation d'une application d'authentification pour générer un mot de passe à usage unique basé sur le temps (TOTP) car des pirates informatiques pourraient intercepter votre SMS de validation en deux étapes, ce qui n'est pas possible avec une application d'authentification.
C'est pourquoi chez Fipto, nous avons choisi de sécuriser votre compte via TOTP.
L'authentification forte du client (SCA) est une mesure de sécurité qui améliore la protection de votre compte en utilisant deux étapes pour vérifier votre identité. Pour en savoir plus à ce sujet, vous pouvez consulter la section FAQ dédiée « Qu'est-ce que l'authentification forte ? ».
Configuration d'une authentification client renforcée pour mon compte Fipto
Avant de commencer
Pour activer l'authentification forte du client (SCA), vous aurez besoin de deux composants :
1. Votre mot de passe Fipto (que vous avez déjà configuré)
2. Votre téléphone sur lequel une application d'authentification est installée (si vous n'en avez pas, vous pouvez télécharger Authentificateur Google gratuitement)
Configuration d'authentification renforcée
Une fois votre application d'authentification installée, vous pouvez configurer le SCA pour votre compte Fipto en suivant les étapes ci-dessous :
1. Scannez le code QR affiché sur votre écran de connexion Fipto avec votre téléphone, ou copiez la clé de configuration et collez-la dans votre application d'authentification.
2. Ouvrez votre application d'authentification et récupérez votre mot de passe à usage unique à 6 chiffres (TOTP). Tapez-le ensuite dans le champ Code de votre application Fipto (écran de connexion).
3. Cliquez sur Confirmer sur l'écran de connexion Fipto.
Connectez-vous à Fipto une fois que votre authentification forte du client est configurée
1. Ouvrez l'application Fipto en cliquant sur Connexion (en haut à droite) depuis le fipto.com site web (ou suivez ce lien).
2. Entrez votre e-mail (utilisé comme identifiant Fipto) ainsi que votre mot de passe et cliquez sur Se connecter.
3. Récupérez votre mot de passe à usage unique Fipto (TOTP) à partir de votre application d'authentification et saisissez-le dans le champ Code de Fipto. Cliquez ensuite sur Confirmer pour accéder à votre compte.
Oui Fipto est enregistré en tant que Prestataire de Services sur Actifs numériques (PSAN) par l'Autorité des Marchés Financiers (AMF) pour les services suivants : (i) Conservation d’actifs numériques (ii) Echange d’actifs numériques contre d’autres actifs numériques et (iii) Achat/vente d'actifs numériques contre monnaie ayant cours légal sous le numéro : E2023-069.
Rassurez-vous, vos actifs numériques sont stockés dans des portefeuilles distincts des fonds internes de Fipto (principe de ségrégation des fonds) Dans le scénario peu probable d'une liquidation de Fipto, la responsabilité de la restitution des actifs numériques détenus par les clients incombe au liquidateur désigné. Vos actifs restent protégés et vous seront dûment restitués dans de telles circonstances.
En tant que Prestataire de Services sur Actifs Numériques (PSAN) enregistré par l'Autorité des marchés financiers (AMF) française, nous sommes tenus de mener une procédure Know Your Business (KYB). Nous analysons également chaque transaction pour nous conformer aux règles de lutte contre le blanchiment d'argent et le financement du terrorisme, afin de nous assurer que les fonds que vous recevez ou envoyez sont conformes et ne nuiront pas à votre entreprise ni à votre réputation.