Les principaux risques liés à la conformité
1. KYC (Connaissez votre client)
Le KYC englobe l’ensemble des obligations des entités financières en matière de connaissance de leurs clients. Il implique l’identification du client, la compréhension globale de ses caractéristiques (activité, provenance des fonds, etc.), la mise à jour de ces informations et la mise en œuvre de la vigilance appropriée.
2. Lutte contre le blanchiment d’argent et le financement du terrorisme
La mission de la Conformité est de prévenir les risques opérationnels liés au blanchiment de capitaux et au financement du terrorisme. Elle coordonne les efforts quotidiens contre ces risques et assure la formation continue de tous les collaborateurs.
3. Embargos – Sanctions internationales
Le respect des sanctions est une question de plus en plus importante et complexe, qui peut générer des risques opérationnels importants et nécessite une approche internationale. Les embargos commerciaux et les sanctions économiques sont strictement respectés.
4. Protection des clients
Treezor porte une attention particulière à cet enjeu majeur en mettant en œuvre des actions fortes de formation et de sensibilisation de ses collaborateurs, en faisant évoluer ses outils et en renforçant les règles internes concernant le traitement des réclamations clients.
5. Lutte contre la corruption
Treezor promeut des principes stricts décrits dans le Code de Conduite du Groupe Société Générale et se conforme aux dispositions réglementaires les plus strictes en la matière.
6. Prévention des risques d’évasion fiscale
Des mesures de contrôle visant à assurer le respect des lois et réglementations locales ont été mises en place par Treezor. Treezor agit en conformité avec les exigences de transparence fiscale et applique la norme Common Reporting Standard (CRS) à ses entités. Il en va de même pour la loi américaine FATCA (Foreign Account Tax Compliance Act), visant à lutter contre les schémas d’évasion fiscale.
7. Gestion de l’externalisation
Treezor encadre et pilote la conformité de ses prestataires en appliquant les réglementations en vigueur sur l’externalisation, notamment :
-
Arrêté du 03/11/2014 & arrêté de juin 2021 (transposition des guidelines EBA – PSE).
-
DORA (Digital Operational Resilience Act) pour la résilience numérique.
-
RGPD pour la protection des données.
Ce cadre réglementaire permet d’assurer une gestion rigoureuse des contrats, des risques et du suivi opérationnel des prestataires.
8. Plan de Continuité d’Activité
Face aux situations d’urgence, Treezor veille et s’assure de la résilience de ses activités grâce à un plan de continuité d’activité conçu pour protéger et restaurer rapidement ses opérations, tant sur son propre système que sur ceux de ses sous-traitants. Ce plan inclut des mesures spécifiques pour garantir la disponibilité, l’intégrité et la sécurité des infrastructures internes ainsi que des services fournis par ses partenaires.
9. Protection des données
Sensible à la protection des données personnelles, Treezor renforce régulièrement ses mesures de protection et a mis en place un département spécialisé. Depuis l’entrée en vigueur du Règlement européen sur la protection des données personnelles en 2018 (RGPD), Treezor a étoffé ses mesures, appliquant les exigences des réglementations nationales et européennes, notamment en matière de sécurité, d’utilisation des données personnelles et de mise en œuvre des droits des personnes concernées.
Pour plus de précision, vous pouvez consulter la Politique de confidentialité à l’adresse suivante.
Pour toute demande d’information relative aux traitements des données personnelles par Treezor, vous pouvez écrire à l’adresse suivante : dpo@treezor.com
10. Digital compliance
Dans un environnement numérique en constante évolution, le dispositif de Digital Compliance vise à vérifier l’éligibilité de Treezor aux réglementations et appliquer les exigences identifiées.
Treezor identifie et déploie les réglementations suivantes :
- Data Management (Data Act) ;
- Données publiques (Data Governance Act) ;
- Services numériques (Digital Services Act) ;
- Marketing digital (Data Marketing Act) ;
- Intelligence artificielle (IA Act).
11. Responsabilité sociétale et environnementale
Engagé dans une démarche responsable, Treezor intègre les exigences environnementales et sociales du Groupe Société Générale tout en respectant les obligations réglementaires.
Treezor veille à ce que dans chacune de ses activités, ses collaborateurs, ainsi que ses sous-traitants ou fournisseurs, agissent dans le respect des obligations et engagements de Treezor en matière environnementale et sociale pour assurer une économie responsable et durable.
Pour découvrir les engagements sociétaux et environnementaux de Treezor, vous pouvez consulter la page suivante.