Chaque transaction est chiffrée, chaque certification est auditée de manière indépendante, et chaque employé est tenu de respecter les mêmes normes que nous nous imposons.
Ici, la confiance ne va pas de soi. Elle se mérite en permanence.
Chaque transaction est chiffrée, chaque certification est auditée de manière indépendante, et chaque employé est tenu de respecter les mêmes normes que nous nous imposons.
Ici, la confiance ne va pas de soi. Elle se mérite en permanence.
Sécurité auditée de manière indépendante
MoonPay a obtenu les certifications SOC2 Type 2, ISO/IEC 27001:2022, 27701:2019 et 27018:2019, est conforme à la norme PCI DSS et détient la Cybersecurity Maturity Model Certification.
35 M+
Comptes vérifiés protégés.
AES-256
Un chiffrement ultra-fiable à tous les niveaux.
Les données envoyées vers ou depuis MoonPay sont rigoureusement protégées grâce à TLS 1.2 ou supérieur pour la sécurité en transit, et par un chiffrement AES-256 avec gestion automatisée des clés pour les données au repos. Pour garantir l’intégrité de bout en bout, nous exigeons de nos prestataires qu’ils maintiennent un niveau de sécurité de type entreprise, attesté par des contrôles audités SOC, ISO, PCI DSS ou équivalents. Vos informations de paiement sont traitées dans le strict respect de la norme PCI DSS, le même standard utilisé par les banques internationales, tandis que vos données personnelles sont traitées en stricte conformité avec le RGPD, garantissant que vos informations ne sont utilisées que conformément aux autorisations que vous avez expressément données.
Les employés de MoonPay utilisent des appareils gérés par l’entreprise et sont tenus d’utiliser l’authentification unique (SSO) et l’authentification multifacteur pour chaque outil tiers. Tous les employés font l’objet de vérifications d’antécédents avant leur arrivée et reçoivent une formation à la sécurité dès leur premier jour.
Chaque modification de code est relue par un deuxième ingénieur et analysée pour détecter d’éventuels schémas non sécurisés avant sa mise en production. Les dépendances sont mises à jour automatiquement, et notre équipe de sécurité travaille en étroite collaboration avec l’ingénierie tout au long du développement. Les ingénieurs reçoivent régulièrement des formations en sécurité, de sorte que l’ensemble de l’équipe, et pas seulement l’équipe de sécurité, reste vigilante face aux risques.
Les arnaques liées aux cryptomonnaies sont fréquentes et évoluent très rapidement. Découvrez les signes d’alerte et ce qu’il faut faire si vous soupçonnez une fraude avant d’envoyer des fonds.
Nous gérons un programme public de prime aux bugs sur HackerOne et récompensons toute vulnérabilité valide signalée de manière responsable. Si vous avez identifié un problème de sécurité, nous souhaitons que vous nous en informiez en premier.
Notre Trust Center fournit les informations sur les certifications, les audits et les sous-traitants dont votre équipe conformité a besoin pour mener ses diligences raisonnables.
Consulter le Trust Center
