Votre sécurité, notre priorité absolue

Nous mettons tout en œuvre pour protéger vos données et garantir des transactions fiables et sécurisées.

✓ Technologies de pointe✓ Standards internationaux

Chiffrement de bout en bout

Vos données sensibles sont protégées par des mécanismes de chiffrement modernes.

Authentification forte (2FA)

Renforcez l'accès à votre compte avec plusieurs facteurs.

Surveillance 24/7

Détection et suivi des activités suspectes.

Contrôle d'accès strict

Principe du moindre privilège et droits maîtrisés.

Conformité PCI DSS

Architecture pensée pour minimiser l'exposition aux données cartes.

Protection des données

Traitement des données dans le respect des exigences applicables.

Infrastructure sécurisée

Sauvegardes, redondance et surveillance.

Tests et audits réguliers

Contrôles techniques réguliers pour maintenir un haut niveau de sécurité.

Sécurité SWAGPay

Vos paiements et vos données,
protégés à chaque étape

SWAGPay s'appuie sur des partenaires financiers agréés et sur des mécanismes de sécurité conçus pour protéger les transactions, les comptes et les données sensibles.

Norme PCI DSS

La norme PCI DSS (Payment Card Industry Data Security Standard) est le standard de sécurité le plus exigeant de l'industrie des paiements. Nos partenaires bancaires agréés sont certifiés au niveau 1, le plus élevé qui soit.

Chez SWAGPay, nous ne stockons jamais les données de carte bancaire de vos clients. Ces informations sensibles sont gérées exclusivement par nos partenaires certifiés, dans des environnements sécurisés et audités en permanence.

Partenaires agréés

Établissements financiers réglementés par l'ACPR

Audits annuels

Vérification par auditeurs certifiés QSA

Monitoring continu

Surveillance 24/7 des flux et anomalies

Zéro stockage cartes

Données de carte jamais stockées chez nous

TLS 1.3

Chiffrement de toutes les communications

✓

PCI DSS Niveau 1

Certification maximale de l'industrie

✓

AES-256

Chiffrement des données au repos

✓

Anti-fraude IA

Analyse comportementale temps réel

✓

2FA obligatoire

Double authentification pour les opérations sensibles

✓

Chiffrement bout-en-bout

Toutes les communications entre votre navigateur, nos serveurs et nos partenaires financiers sont chiffrées avec le protocole TLS 1.3, la version la plus récente et la plus sécurisée disponible.

Les données sensibles stockées dans nos systèmes sont chiffrées au repos avec AES-256, un algorithme de chiffrement militaire. Même en cas d'accès non autorisé à nos serveurs, les données seraient illisibles.

TLS 1.3 en transit

Toutes les communications client-serveur sont chiffrées avec la dernière version du protocole TLS.

AES-256 au repos

Les données persistées dans nos bases sont chiffrées au niveau des fichiers et de la colonne.

Clés gérées séparément

Les clés de chiffrement sont stockées dans un environnement dédié, distinct des données chiffrées.

Rotation automatique

Les clés de chiffrement sont renouvelées automatiquement selon un calendrier strict.

Vérification 2FA

Code envoyé par SMS au +33 *** *** 789

Code valide pendant 5 minutes

Double authentification (2FA)

La 2FA ajoute une couche de sécurité supplémentaire à votre compte. Même si votre mot de passe venait à être compromis, un attaquant ne pourrait pas accéder à votre compte sans le code éphémère envoyé sur votre téléphone.

✓
Activation disponible par SMS ou application d'authentification (TOTP)
✓
2FA obligatoire pour les opérations sensibles et les modifications de profil
✓
Codes éphémères à usage unique, valides 5 minutes
✓
Alertes immédiates en cas de connexion depuis un nouvel appareil
✓
Historique complet des connexions accessible dans les paramètres

Conformité réglementaire

SWAGPay opère dans le strict respect des réglementations financières européennes et françaises.

DSP2 / PSD2

Directive européenne sur les services de paiement. Authentification forte obligatoire pour toutes les transactions.

RGPD

Conformité totale au Règlement Général sur la Protection des Données. Vous gardez le contrôle de vos données.

LCB-FT

Procédures de lutte contre le blanchiment de capitaux et le financement du terrorisme, conformes aux obligations françaises.

ACPR

Nos partenaires financiers sont agréés et supervisés par l'Autorité de Contrôle Prudentiel et de Résolution.

DSP3 (préparation)

Anticipation des évolutions réglementaires européennes pour garantir une conformité continue.

PCI DSS 4.0

Mise à jour vers la dernière version du standard, intégrant les exigences de sécurité les plus récentes.