Qu’est-ce que la conformité ?

Agir en conformité consiste à connaître les règles émises par les régulateurs et à les respecter. Pour que tous les collaborateurs de Treezor puissent agir en conformité, celles-ci doivent être exprimées de façon claire et chacun doit être sensibilisé et formé. Les règles visent à assurer la transparence de la relation de Treezor vis-à-vis de ses clients et de ses partenaires, ainsi que son intégrité.

La conformité au sein de Treezor

Les activités de Treezor s’inscrivent dans le strict respect des obligations réglementaires concernant les établissements de paiement et établissements de monnaie électronique.

En particulier, Treezor s’attache à :

  • Collecter toutes les informations requises dans le cadre de la connaissance client (KYC : Know Your Customer) afin de répondre aux exigences réglementaires tout en préservant la satisfaction client ;
  • Travailler avec des clients et partenaires dont les pratiques sont conformes aux règles et aux standards internationaux de lutte contre le blanchiment et le financement du terrorisme ;
  • Respecter de manière stricte les règles d’embargos et de sanctions financières internationales ;
  • Protéger les intérêts des clients en proposant des produits et des services adaptés ;
  • Respecter la protection des données de ses clients et de ses collaborateurs ;
  • Réaliser les contrôles et déclarations nécessaires ;
  • Prévenir et gérer les conflits d’intérêts ;
  • Lutter contre la corruption, développer une culture de conformité chez ses collaborateurs et assurer l’exercice d’un droit d’alerte
  • Appliquer toutes les règles permettant de garantir la transparence fiscale
  • Maîtriser les risques d’atteintes graves à l’environnement et aux droits humains liés à ses activités et assurer le respect de ses engagements volontaires en termes de RSE. 

Les priorités de la conformité

La Conformité veille :

  • Au respect des lois, règlements, et principes déontologiques spécifiques à la fourniture de services de paiement et de monnaie électronique et au respect des règles de bonne conduite et de déontologie personnelle des collaborateurs de Treezor ;
  • À la sensibilisation et à la formation de tous les acteurs sur la prévention du risque de non-conformité et de réputation. 

L’action de la conformité s’inscrit au cœur de notre métier et de nos ambitions, s’appuyant sur la confiance de nos clients et s’illustre par le Code de conduite du Groupe Société Générale.

Les principaux risques liés à la conformité

1. KYC (Connaissez votre client)

Le KYC englobe l’ensemble des obligations des entités financières en matière de connaissance de leurs clients. Il implique l’identification du client, la compréhension globale de ses caractéristiques (activité, provenance des fonds, etc.), la mise à jour de ces informations et la mise en œuvre de la vigilance appropriée.

2. Lutte contre le blanchiment d’argent et le financement du terrorisme

La mission de la Conformité est de prévenir les risques opérationnels liés au blanchiment de capitaux et au financement du terrorisme. Elle coordonne les efforts quotidiens contre ces risques et assure la formation continue de tous les collaborateurs.

3. Embargos – Sanctions internationales

Le respect des sanctions est une question de plus en plus importante et complexe, qui peut générer des risques opérationnels importants et nécessite une approche internationale. Les embargos commerciaux et les sanctions économiques sont strictement respectés.

4. Protection des clients

Treezor porte une attention particulière à cet enjeu majeur en mettant en œuvre des actions fortes de formation et de sensibilisation de ses collaborateurs, en faisant évoluer ses outils et en renforçant les règles internes concernant le traitement des réclamations clients.

5. Lutte contre la corruption

Treezor promeut des principes stricts décrits dans le Code de Conduite du Groupe Société Générale et se conforme aux dispositions réglementaires les plus strictes en la matière.

6. Prévention des risques d’évasion fiscale

Des mesures de contrôle visant à assurer le respect des lois et réglementations locales ont été mises en place par Treezor. Treezor agit en conformité avec les exigences de transparence fiscale et applique la norme Common Reporting Standard (CRS) à ses entités. Il en va de même pour la loi américaine FATCA (Foreign Account Tax Compliance Act), visant à lutter contre les schémas d’évasion fiscale. 

7. Gestion de l’externalisation

Treezor encadre et pilote la conformité de ses prestataires en appliquant les réglementations en vigueur sur l’externalisation, notamment :

  • Arrêté du 03/11/2014 & arrêté de juin 2021 (transposition des guidelines EBA – PSE).
  • DORA (Digital Operational Resilience Act) pour la résilience numérique.
  • RGPD pour la protection des données.

Ce cadre réglementaire permet d’assurer une gestion rigoureuse des contrats, des risques et du suivi opérationnel des prestataires.

8. Plan de Continuité d’Activité

Face aux situations d’urgence, Treezor veille et s’assure de la résilience de ses activités grâce à un plan de continuité d’activité conçu pour protéger et restaurer rapidement ses opérations, tant sur son propre système que sur ceux de ses sous-traitants. Ce plan inclut des mesures spécifiques pour garantir la disponibilité, l’intégrité et la sécurité des infrastructures internes ainsi que des services fournis par ses partenaires.

9. Protection des données

Sensible à la protection des données personnelles, Treezor renforce régulièrement ses mesures de protection et a mis en place un département spécialisé. Depuis l’entrée en vigueur du Règlement européen sur la protection des données personnelles en 2018 (RGPD), Treezor a étoffé ses mesures, appliquant les exigences des réglementations nationales et européennes, notamment en matière de sécurité, d’utilisation des données personnelles et de mise en œuvre des droits des personnes concernées.

Pour plus de précision, vous pouvez consulter la Politique de confidentialité à l’adresse suivante.

Pour toute demande d’information relative aux traitements des données personnelles par Treezor, vous pouvez écrire à l’adresse suivante : dpo@treezor.com

10. Digital compliance

Dans un environnement numérique en constante évolution, le dispositif de Digital Compliance vise à vérifier l’éligibilité de Treezor aux réglementations et appliquer les exigences identifiées.

 Treezor identifie et déploie les réglementations suivantes :

  • Data Management (Data Act) ;
  • Données publiques (Data Governance Act) ;
  • Services numériques (Digital Services Act) ;
  • Marketing digital (Data Marketing Act) ;
  • Intelligence artificielle (IA Act).

11. Responsabilité sociétale et environnementale

Engagé dans une démarche responsable, Treezor intègre les exigences environnementales et sociales du Groupe Société Générale tout en respectant les obligations réglementaires. 

Treezor veille à ce que dans chacune de ses activités, ses collaborateurs, ainsi que ses sous-traitants ou fournisseurs, agissent dans le respect des obligations et engagements de Treezor en matière environnementale et sociale pour assurer une économie responsable et durable.

Pour découvrir les engagements sociétaux et environnementaux de Treezor, vous pouvez consulter la page suivante.

Conformité et outil de droit d’alerte 

Treezor S.A.S, en tant que filiale du groupe Société Générale, bénéficie du système de collecte et de traitement des alertes mis en place par le Groupe. Ce nouveau dispositif, en conformité avec les obligations définies par la Directive 2019/1937, la Directive de l’Union européenne sur le droit d’alerte,  offre la possibilité de signaler toute activité jugée sérieuse ou non conforme aux règles qui régissent la conduite des activités du Groupe. L’outil de droit d’alerte, repose sur une plate-forme externe sécurisée garantissant la protection des données personnelles et assurant une stricte confidentialité des informations. 

Le lanceur d’alerte peut faire le choix de l’anonymat (sans révéler son nom) tout en s’identifiant dans la mesure du possible. L’entreprise s’engage à protéger son identité.
L’outil est accessible en plusieurs langues et reste ouvert aux salariés de Société Générale et de Treezor, ainsi qu’aux collaborateurs extérieurs et occasionnels, et enfin aux prestataires avec lesquels le Groupe et Treezor entretiennent une relation commerciale établie (sous-traitants ou fournisseurs).

Découvrir l’outil de droit d’alerte