Politique de lutte contre le blanchiment d'argent (AML) et le financement du terrorisme (CTF)

1. Objectif

Cette politique de lutte contre le blanchiment d'argent (AML) et le financement du terrorisme (CTF) définit les normes, contrôles et procédures de BitTopUp conçus pour prévenir, détecter et signaler le blanchiment d'argent, le financement du terrorisme, le financement de la prolifération et d'autres délits financiers associés aux services offerts sur la plateforme BitTopUp.

2. Portée

Cette politique s'applique à tous les produits, services et secteurs d'activité de BitTopUp, ainsi qu'à tous les employés, dirigeants, administrateurs, sous-traitants, agents et tiers affiliés. Elle couvre tous les utilisateurs et clients (détails et institutionnels) interagissant avec la plateforme, quel que soit leur emplacement, sous réserve des lois applicables.

3. Définitions clés

• Blanchiment d'argent (ML) : Le processus de dissimulation de l’origine illicite des produits du crime.
• Financement du terrorisme (FT) : La fourniture ou la collecte de fonds pour soutenir des actes ou des organisations terroristes.
• Financement de la prolifération (PF) : Financer la prolifération des armes de destruction massive.
• Due Diligence Client (CDD) : Mesures de vérification d’identité et d’évaluation des risques appliquées aux clients.
• Diligence raisonnable renforcée (EDD) : Diligence supplémentaire pour les clients, produits ou zones géographiques à plus haut risque.
• Personne Politiquement Exposée (PEP) : Personne chargée de fonctions publiques importantes, y compris les membres de la famille et les proches collaborateurs.
• Sanctions : Mesures restrictives émises par les autorités compétentes (par exemple, ONU, OFAC, UE, HMT britannique et listes locales).

4. Cadre réglementaire

BitTopUp s'engage à se conformer à toutes les lois et réglementations AML/CTF applicables de Hong Kong, aux exigences extraterritoriales pertinentes et aux normes internationalement reconnues, y compris les recommandations du Groupe d'action financière (GAFI). En cas de conflits entre la présente politique et les lois locales, la norme la plus stricte s'applique dans la mesure permise par la loi.

5. Approche basée sur le risque

BitTopUp applique une approche basée sur les risques (RBA) pour identifier et atténuer les risques de BC/FT/PF.

5.1 Évaluation des risques

• Évaluez les risques inhérents et résiduels pour les clients, les produits/services, les canaux de livraison et les zones géographiques.
• Mettre à jour les évaluations au moins une fois par an ou en cas de changements importants (par exemple, nouveaux produits ou marchés).

5.2 Atténuation des risques

• Mettez en œuvre des contrôles proportionnés au risque (niveaux CDD, limites, règles de surveillance et examens).
• Documenter les justifications de l’acceptation, de l’atténuation ou de l’évitement des risques.

6. Gouvernance et responsabilités

• Conseil d'administration/direction : Approuve cette politique, définit l’appétit pour le risque, garantit les ressources et la surveillance.
• Responsable de la conformité AML (MLRO) : Supervise le programme AML, rend compte au Conseil, gère les enquêtes et la liaison réglementaire.
• Tout le personnel : Doit suivre cette politique, suivre une formation et signaler immédiatement les problèmes.

7. Due Diligence Client (CDD)

7.1 Lorsque le CDD est requis

• Lors de l'intégration et avant de fournir des services.
• En cas de suspicion de BC/FT/PF.
• En cas de changements importants ou de doutes sur les données obtenues précédemment.

7.2 Identification et vérification (KYC)

• Particuliers : Nom complet, date de naissance, nationalité, adresse résidentielle, selfie/biométrie lorsque cela est légal et pièce d'identité délivrée par le gouvernement (passeport/carte d'identité/permis de conduire).
• Entités juridiques : Nom légal, nom commercial, numéro d'enregistrement, adresse enregistrée, administrateurs, signataires autorisés, nature de l'entreprise et Bénéficiaires véritables ultimes (UBO) avec vérification de la propriété/du contrôle.
• Valider les informations en utilisant des sources fiables et indépendantes et, le cas échéant, des solutions d'identité numérique.

7.3 Objectif et nature prévue

• Recueillez des informations sur l’activité attendue, la source des fonds et, pour un risque plus élevé, la source de richesse.

7.4 Niveaux CDD

• Due Diligence Simplifiée (SDD) : Autorisé uniquement là où le risque est manifestement faible et légalement autorisé.
• CDD standard : Niveau par défaut pour la plupart des clients.
• Diligence raisonnable renforcée (EDD) : Obligatoire pour les clients à haut risque, les PPE, les zones géographiques à haut risque, les structures de propriété complexes ou les médias défavorables.

7.5 Échec de la réalisation du CDD

• BitTopUp n'établira ni ne maintiendra de relation et envisagera de déposer un rapport lorsque cela est justifié.

8. Diligence raisonnable renforcée (EDD)

• Obtenez l’approbation de la haute direction pour intégrer ou conserver des clients à haut risque.
• Corroborer la source des fonds et, le cas échéant, la source de la richesse.
• Appliquez des limites plus strictes, une fréquence de surveillance accrue et des examens périodiques.
• Pour les PPE : évaluer le rôle, l’influence et la proximité ; effectuer une sélection des médias négatifs et des sanctions avec une surveillance continue.

9. Surveillance et dépistage continus

• Surveiller l'activité par rapport aux profils de risque et aux comportements attendus pour détecter les anomalies (par exemple, structuration, mouvements d'entrée/sortie rapides, utilisation de mélangeurs ou d'outils de confidentialité, le cas échéant).
• Vérifiez les clients et les transactions par rapport aux sanctions, aux listes de surveillance et aux listes PEP à jour lors de l'intégration et de manière continue.
• Examinez et mettez à jour périodiquement les informations sur les clients, en fonction des risques.
• Enquêter rapidement sur les alertes ; documenter les décisions et les justifications.

10. Contrôles des transactions

• Fixez des limites basées sur les risques pour les dépôts, les retraits, les achats et les rachats.
• Restreindre ou interdire les transactions impliquant des juridictions à haut risque ou des personnes/entités sanctionnées.
• Appliquez l’analyse de la blockchain et l’analyse des risques pour les flux d’actifs virtuels, le cas échéant.
• Mettez en œuvre des contrôles de vitesse, des contrôles des risques liés aux appareils/IP et une authentification multifacteur.
• Suspendez, suspendez ou refusez les transactions en attendant leur examen lorsque des signaux d’alarme sont identifiés.

11. Signalement d'activités suspectes

• Les employés doivent immédiatement signaler toute activité inhabituelle ou suspecte au responsable de la conformité AML (MLRO).
• Si nécessaire, le MLRO déposera des rapports internes et des rapports externes auprès de la cellule de renseignement financier (CRF) compétente à Hong Kong sans en informer le client.
• Toutes les enquêtes et tous les dossiers sont documentés et conservés de manière confidentielle.

12. Tenue de registres

• Conservez les enregistrements CDD/KYC, les transactions, les journaux de contrôle, les alertes de surveillance, les enquêtes et les dossiers de formation pendant les périodes requises par la loi applicable.
• Assurez-vous que les enregistrements peuvent être récupérés rapidement pour les demandes réglementaires et les audits.

13. Formation et sensibilisation

• Fournir une formation AML/CTF basée sur les rôles lors de l’intégration et au moins une fois par an.
• Proposez des modules ciblés pour les rôles à plus haut risque (par exemple, intégration, paiements, enquêtes, opérations de cryptographie).
• Évaluer l’efficacité de la formation et tenir à jour les registres de présence.

14. Examen indépendant

• Effectuer des tests indépendants du programme AML/CTF au moins une fois par an ou en cas de changement important.
• Corrigez rapidement les constatations grâce à des plans d’action et des délais documentés.

15. Protection des données et confidentialité

• Traiter les données personnelles de manière licite et minimale à des fins de LBC/FT, conformément aux lois applicables en matière de confidentialité.
• Mettre en œuvre des mesures de sécurité techniques et organisationnelles appropriées.
• Fournissez des avis clairs et obtenez les consentements lorsque la loi l’exige.

16. Dépendance à des tiers

• Lorsque la loi le permet, BitTopUp peut s'appuyer sur des tiers réglementés pour les éléments de CDD/KYC, sous réserve d'une évaluation des risques et d'accords écrits.
• BitTopUp reste responsable en dernier ressort de la conformité.

17. Activités interdites et restreintes

• Les services ne sont pas disponibles pour les clients qui se trouvent dans des juridictions faisant l’objet de sanctions globales ou qui y résident habituellement.
• Les utilisations interdites incluent : le mélange/le mélange pour obscurcir la provenance, les marchés du darknet, les ransomwares, l'exploitation des enfants, le trafic d'êtres humains, la prolifération des armes, les stratagèmes frauduleux ou toute activité illégale.
• BitTopUp peut refuser ou mettre fin aux relations qui présentent un risque inacceptable.

18. Conformité aux sanctions

• Filtrez les clients, les bénéficiaires et les transactions par rapport aux listes de sanctions locales de l'ONU, de l'OFAC, de l'UE, du Royaume-Uni et des listes de sanctions locales pertinentes.
• Bloquez ou rejetez les transactions impliquant des personnes, entités ou instruments sanctionnés, selon les besoins.
• Signalez les correspondances de sanctions aux autorités compétentes conformément aux exigences légales.

19. Violation, application et mesures disciplinaires

• Les violations de cette politique peuvent entraîner des mesures disciplinaires pouvant aller jusqu'au licenciement et peuvent être signalées aux autorités.
• Les fournisseurs et partenaires qui manquent à leurs obligations peuvent être confrontés à une résiliation de contrat et à des notifications aux régulateurs, le cas échéant.

20. Examen et mises à jour des politiques

• Cette politique est révisée au moins une fois par an et en cas de changements réglementaires ou commerciaux importants.
• Les mises à jour importantes nécessitent l’approbation du conseil d’administration ou de la haute direction.

21. Contacter

Pour toute question concernant cette politique ou pour signaler une activité suspecte, contactez :
Courriel : ibittopup@gmail.com
Adresse : Salle 1508, 15/F, Grand Plaza Office Tower II, 625 Nathan Road, Mong Kok, Kowloon, Hong Kong

22. Avis de non-responsabilité

Cette politique fournit un aperçu général du programme AML/CTF de BitTopUp. Il ne crée aucun droit d'action privé et peut être complété par des procédures non rendues publiques. Rien dans ce document ne constitue un avis juridique.