Politique de Lutte contre le Blanchiment de Capitaux, le Financement du Terrorisme et de Connaissance du Client (KYC)
Opérateur : Reloader (exploité par [À COMPLÉTER : nom de l'entité juridique enregistrée, par exemple « ____ Ltd »]) (« Reloader », « l'Opérateur », « nous »). Siège social : [À COMPLÉTER : adresse enregistrée]. Licence : Licence de jeu d'Anjouan n° [À COMPLÉTER : numéro de licence], délivrée en vertu du Computer Gaming Licensing Act / Gaming (Betting) Act 2005 et supervisée par l'Anjouan Offshore Financial Authority (AOFA) conjointement avec Anjouan Licensing Services Inc. (ALSI). Date d'entrée en vigueur : [À COMPLÉTER : à l'approbation]. Version : 1.0. Important : Ce document est un modèle de travail préparé afin de refléter les obligations LBC/FT applicables aux opérateurs titulaires d'une licence à Anjouan (Union des Comores). Il doit être révisé, complété et approuvé par un conseiller juridique/de conformité qualifié et adopté par le conseil d'administration de l'Opérateur avant de pouvoir être invoqué, publié ou soumis au régulateur. Les champs entre crochets [À COMPLÉTER] nécessitent une confirmation propre à l'Opérateur.
- Objet et cadre réglementaire 1.1 La présente Politique établit le cadre, les contrôles et les procédures par lesquels Reloader identifie, évalue, atténue et gère les risques de blanchiment de capitaux (« BC ») et de financement du terrorisme (« FT ») découlant de ses activités de jeu en ligne, et garantit le respect de ses obligations en tant qu'opérateur titulaire d'une licence d'Anjouan. 1.2 La présente Politique vise à mettre en œuvre : (a) le cadre de licence de jeu d'Anjouan et les conditions de la licence de l'Opérateur telles qu'administrées par l'AOFA et l'ALSI ; (b) la loi sur la prévention du blanchiment de capitaux (Money Laundering (Prevention) Act) n° 008 de 2005 de l'Union des Comores et tout règlement, directive ou orientation pris en application de celle-ci ; (c) les mesures de sanctions internationales applicables des Nations Unies et d'autres organismes ; et (d) les normes internationales émises par le Groupe d'action financière (« GAFI »), y compris l'approche fondée sur les risques et les Recommandations du GAFI relatives aux actifs virtuels. 1.3 Lorsque l'Opérateur dessert, commercialise ses services à, ou accepte des clients liés à d'autres juridictions, il respectera en outre les normes AML/CFT applicables les plus strictes.
- Champ d'application 2.1 La présente Politique s'applique à l'ensemble des activités de Reloader, y compris reloader.gg, play.reloader.gg, et tous les sous-domaines *.reloader.gg de l'Alliance, ainsi qu'à tous les administrateurs, dirigeants, employés, contractants et Partenaires de l'Alliance dans la mesure où leurs activités touchent à l'intégration des clients, aux paiements ou à la surveillance. 2.2 Elle couvre l'ensemble des produits et canaux par lesquels de la valeur entre, circule au sein de, ou sort de la plateforme, y compris les dépôts, les mises, l'économie de crédits Loads (Ł), les bonus et récompenses, les retraits, et toute fonctionnalité de transfert de valeur de pair à pair ou sociale.
- Définitions Blanchiment de capitaux : le processus consistant à dissimuler l'origine de biens issus d'activités criminelles, ou à convertir ou transférer de tels biens afin d'en déguiser la source illicite. Financement du terrorisme : la fourniture ou la collecte de fonds destinés à être utilisés pour commettre des actes terroristes. Client / joueur : toute personne physique qui s'inscrit, dépose, mise ou retire des fonds sur la plateforme. Bénéficiaire effectif : la personne physique qui, en dernier ressort, possède ou contrôle un client, ou pour le compte de laquelle une transaction est effectuée. CDD : Vigilance à l'égard de la clientèle (Customer Due Diligence). EDD : Vigilance renforcée (Enhanced Due Diligence). PPE : une Personne Politiquement Exposée, à savoir une personne investie d'une fonction publique importante, ainsi que les membres de sa famille et ses proches collaborateurs. MLRO : le Responsable de la déclaration des opérations de blanchiment de capitaux / Responsable de la conformité AML-CFT nommé en vertu de la section 4. STR : Déclaration d'opération suspecte (Suspicious Transaction Report). Actif virtuel : une représentation numérique de valeur pouvant être échangée ou transférée et utilisée à des fins de paiement, y compris les cryptomonnaies acceptées par l'Opérateur.
- Gouvernance et le Responsable de la conformité AML/CFT (MLRO) 4.1 Le conseil d'administration de l'Opérateur assume la responsabilité ultime de la conformité AML/CFT et de l'approbation de la présente Politique et de son évaluation des risques. 4.2 L'Opérateur nomme un Responsable de la conformité AML/CFT (MLRO) qualifié : [À COMPLÉTER : nom et titre]. Le MLRO est une personne honorable et compétente, disposant d'un niveau d'ancienneté et d'indépendance suffisant, dotée de l'autorité et des ressources nécessaires pour exercer sa fonction, et constitue le point de contact principal avec l'AOFA/l'ALSI et toute autorité compétente. 4.3 Les responsabilités du MLRO comprennent : la tenue à jour de la présente Politique et de l'évaluation des risques ; la supervision de la CDD/EDD ; la gestion du filtrage des sanctions et des PPE ; l'exploitation de la surveillance des transactions ; la réception des signalements internes de soupçon et la décision de déclaration externe ; la conservation des dossiers ; la dispensation de formations au personnel ; et la présentation de rapports au conseil d'administration au moins [À COMPLÉTER : trimestriellement] et sans délai pour les questions importantes. 4.4 Un suppléant [À COMPLÉTER : nom] est nommé pour agir en l'absence du MLRO.
- Approche fondée sur les risques et évaluation des risques à l'échelle de l'entreprise 5.1 L'Opérateur applique une approche fondée sur les risques, en allouant des contrôles proportionnés au risque de BC/FT évalué. 5.2 L'Opérateur maintient une évaluation documentée des risques à l'échelle de l'entreprise identifiant et évaluant les risques de BC/FT selon : (a) le risque client (par exemple, anonymat, statut de PPE, médias défavorables) ; (b) le risque géographique (clients provenant de ou liés à des juridictions à haut risque ou sanctionnées) ; (c) le risque lié aux produits/services (retrait rapide après dépôt, rails cryptographiques, valeur basée sur les skins, convertibilité des récompenses) ; (d) le risque lié au canal/mode de distribution (non-présentiel, intégration à distance) ; et (e) le risque lié aux paiements (actifs virtuels, prestataires de paiement tiers). 5.3 L'évaluation des risques est révisée au moins annuellement et lors de tout changement important des produits, de la clientèle, de la technologie, des méthodes de paiement ou de la législation applicable. Chaque client se voit attribuer une note de risque (standard / élevé) qui détermine le niveau de vigilance et de surveillance appliqué.
- Vigilance à l'égard de la clientèle (CDD) / KYC 6.1 Intégration. L'Opérateur applique la CDD avant ou pendant l'établissement de la relation client, et toujours avant le traitement d'un premier retrait. Aucun client ne peut retirer des fonds tant que la vérification d'identité n'a pas été menée à bien de manière satisfaisante. 6.2 Données d'identification standard. L'Opérateur recueille et vérifie, au minimum : le nom légal complet ; la date de naissance (confirmant que le client a au moins 18 ans ou l'âge de la majorité dans sa juridiction, selon le plus élevé) ; l'adresse de résidence ; la nationalité ; et les coordonnées de contact/email. L'identité est vérifiée à l'aide de sources fiables et indépendantes. 6.3 Vérification documentaire. L'Opérateur obtient un document d'identité photographique valide délivré par un gouvernement (passeport, carte d'identité nationale ou permis de conduire) et, lorsque le risque l'exige, une preuve de domicile datant de moins de trois mois (facture de service public, relevé bancaire/financier, ou correspondance gouvernementale). L'Opérateur peut appliquer une vérification d'identité électronique et des contrôles de vivacité/biométriques afin de confirmer que le client est authentique et présent. 6.4 Déclencheurs de vérification. Outre l'exigence préalable au retrait, la vérification (ou revérification) est déclenchée, entre autres, par : des dépôts ou retraits cumulés atteignant [À COMPLÉTER : seuil, par exemple EUR/USD 2 000 unique ou cumulé] ; l'identification du client comme PPE ou correspondance avec une liste de sanctions ; une activité suspecte ; des informations incohérentes ou suspectes ; ou la réactivation d'un compte dormant. 6.5 Bénéficiaire effectif. Lorsqu'il existe une indication qu'un client agit pour le compte d'une autre personne, l'Opérateur identifie et prend des mesures raisonnables pour vérifier le bénéficiaire effectif, et comprend l'objet et la nature envisagée de la relation. 6.6 Un seul compte. Chaque client ne peut détenir qu'un seul compte. L'Opérateur applique des contrôles anti-fraude et de détection des comptes en double (y compris la détection d'appareil, d'IP et d'adresses email jetables) afin de détecter les identités multiples ou synthétiques. 6.7 Échec de la CDD. Lorsque la CDD ne peut être menée à bien, l'Opérateur n'ouvrira pas le compte, ne traitera pas la transaction, suspendra l'activité du compte, et examinera si les circonstances donnent lieu à un soupçon devant faire l'objet d'une déclaration.
- Vigilance renforcée (EDD) 7.1 L'EDD s'applique à tout client ou transaction évalué comme présentant un risque plus élevé, y compris : les PPE et les membres de leur famille/proches collaborateurs ; les clients liés à des juridictions à haut risque ou sanctionnées ; les clients présentant des schémas inhabituels ou une activité de grande valeur ; et toute relation où la CDD standard soulève des préoccupations. 7.2 Les mesures d'EDD comprennent : l'obtention d'informations supplémentaires sur l'identité et les antécédents ; l'établissement de l'origine des fonds et, le cas échéant, de l'origine du patrimoine ; l'obtention de l'approbation de la direction générale (MLRO ou conseil d'administration) pour établir ou poursuivre la relation ; et l'application d'une surveillance continue renforcée avec un examen plus fréquent. 7.3 L'Opérateur filtre tous les clients par rapport aux données relatives aux PPE et aux médias défavorables lors de l'intégration et de manière continue, et traite toute relation avec une PPE comme présentant un risque élevé tant que ce risque persiste.
- Filtrage des sanctions 8.1 L'Opérateur filtre tous les clients (et, le cas échéant, les contreparties et adresses de portefeuille) par rapport aux listes de sanctions applicables, y compris les listes consolidées du Conseil de sécurité des Nations Unies et toute autre liste applicable à l'Opérateur, lors de l'intégration et de manière continue à mesure que les listes sont mises à jour. 8.2 L'Opérateur n'établira ni ne poursuivra de relation avec, et ne traitera aucune transaction pour, toute personne soumise à des sanctions financières applicables, gèlera les actifs concernés selon les besoins, et signalera les correspondances au MLRO et aux autorités compétentes conformément aux exigences légales. 8.3 La plateforme n'est pas accessible aux personnes situées ou se connectant depuis des juridictions restreintes [À COMPLÉTER : liste]. Des contrôles de géolocalisation et d'IP viennent appuyer l'application de ces restrictions.
- Origine des fonds et origine du patrimoine 9.1 L'Opérateur obtient et, lorsque le risque l'exige, vérifie l'origine des fonds utilisés pour les dépôts, et pour les clients à risque plus élevé, l'origine du patrimoine. Les demandes peuvent inclure des relevés bancaires/de paiement, une preuve de propriété d'actifs cryptographiques, des documents relatifs au salaire ou à l'activité professionnelle, ou d'autres preuves crédibles. 9.2 Lorsqu'une explication satisfaisante de l'origine des fonds/du patrimoine n'est pas fournie, l'Opérateur peut refuser la transaction, suspendre le compte, et envisager le dépôt d'une STR.
- Contrôles spécifiques aux paiements, aux cryptomonnaies et aux skins 10.1 Méthodes acceptées. L'Opérateur accepte de la valeur par le biais des méthodes de paiement qu'il publie de temps à autre, qui comprennent actuellement les dépôts en cryptomonnaie (par exemple USDT et autres actifs pris en charge) via [À COMPLÉTER : prestataire de paiement nommé] et les objets en jeu CS2 via [À COMPLÉTER : prestataire de skins nommé], crédités à la valeur évaluée après toute période de blocage de protection commerciale applicable. 10.2 Contrôles relatifs aux actifs virtuels. Pour les dépôts et retraits en cryptomonnaie, l'Opérateur applique une analyse blockchain/un filtrage des portefeuilles afin de détecter toute exposition à des adresses sanctionnées, des marchés du darknet, des mixeurs/tumblers, et d'autres sources à haut risque ; refuse ou gèle les transactions présentant une exposition au risque inacceptable ; et respecte les obligations applicables de la « règle de voyage » (travel rule) et les obligations relatives aux PSAV (prestataires de services d'actifs virtuels) le cas échéant. Les dépôts et retraits sont, dans la mesure du possible, limités aux portefeuilles sous le contrôle du client, et les paiements de tiers sont interdits. 10.3 Aucun financement par des tiers. Les clients ne peuvent alimenter et retirer des fonds qu'au moyen d'instruments et de portefeuilles à leur propre nom/sous leur propre contrôle. L'Opérateur refuse les dépôts ou retraits de tiers identifiés. 10.4 Skins/objets. Les objets en jeu acceptés en dépôt sont évalués quant à leur valeur et leur provenance ; les objets liés à une fraude, à un blocage commercial, ou à une origine suspecte sont refusés. 10.5 Absence de rétrofacturation / abus de réversibilité. L'Opérateur surveille les abus de réversibilité des paiements et traite toute activité coordonnée de réversion comme un indicateur potentiel de blanchiment de capitaux.
- L'économie des Loads (Ł) et les contrôles de retrait 11.1 Les fonds en solde de récompense (bonus, promotions, campagnes, récompenses de niveau) ne sont pas directement retirables et ne deviennent retirables qu'après satisfaction des exigences de mise applicables et conversion en solde réel. Seul le solde réel (provenant de dépôts) est retirable. Cette structure limite l'exposition de la plateforme à une utilisation purement comme conduit de transfert de valeur. 11.2 L'Opérateur surveille les schémas de « jeu minimal » ou de « passage » — dépôts suivis d'un jeu réel peu ou pas engagé et d'un retrait rapide — qui sont traités comme des signaux d'alerte de blanchiment de capitaux et peuvent déclencher une EDD, des blocages, et l'examen d'une STR. 11.3 Les retraits sont soumis à des contrôles KYC/AML et, le cas échéant, à un examen manuel ; l'Opérateur peut refuser, retarder ou récupérer un retrait lorsqu'il soupçonne raisonnablement une fraude, une erreur, un abus, ou une violation.
- Surveillance continue et surveillance des transactions 12.1 L'Opérateur mène une surveillance continue de la relation d'affaires et examine attentivement les transactions afin de s'assurer qu'elles sont cohérentes avec sa connaissance du client, de son profil de risque, et de l'origine de ses fonds. 12.2 La surveillance automatisée et manuelle détecte les schémas inhabituels ou suspects, y compris, sans s'y limiter : le dépôt-retrait rapide avec jeu minimal ; le fractionnement des dépôts/retraits en dessous des seuils ; une activité à haute vélocité ou de grande valeur incohérente avec le profil ; l'utilisation de comptes multiples ou de jeu coordonné ; les transactions impliquant des juridictions à haut risque ou des portefeuilles signalés ; et les changements soudains de comportement. 12.3 Les alertes sont examinées et traitées par l'équipe de conformité ; la note de risque du client et la CDD sont actualisées selon les besoins.
- Identification et déclaration des activités suspectes 13.1 Tout employé, contractant ou Partenaire de l'Alliance qui sait ou soupçonne, ou a des motifs raisonnables de savoir ou de soupçonner, qu'un client ou une transaction est lié au BC/FT doit le signaler au MLRO rapidement et sans alerter le client. 13.2 Le MLRO évalue les signalements internes et, lorsque le soupçon est établi, dépose une Déclaration d'opération suspecte (STR) auprès de l'autorité compétente / Cellule de renseignement financier de l'Union des Comores et/ou de l'AOFA, comme requis par la loi sur la prévention du blanchiment de capitaux n° 008 de 2005 et les directives applicables, dans tout délai prescrit, et coopère avec les demandes de suivi. 13.3 L'Opérateur peut geler ou restreindre un compte et retarder une transaction en attendant une évaluation, lorsque des obligations de déclaration peuvent naître.
- Divulgation (tipping-off) et confidentialité 14.1 Nul ne peut divulguer à un client ou à tout tiers qu'un soupçon a été soulevé, qu'une STR a été ou pourrait être déposée, ou qu'une enquête est en cours, lorsqu'une telle divulgation est susceptible de nuire à une enquête (« divulgation »/« tipping-off »). Toute infraction constitue un manquement grave et peut constituer une infraction pénale. 14.2 Les informations relatives à l'AML/CFT sont traitées de manière confidentielle et ne sont partagées qu'avec les personnes qui en ont besoin à des fins de conformité ou tel que requis par la loi.
- Conservation des documents 15.1 L'Opérateur conserve les dossiers de CDD/EDD, les dossiers de compte et de transaction, les résultats de filtrage, les signalements internes de soupçon, les STR, les décisions du MLRO, et les dossiers de formation. 15.2 Les dossiers sont conservés pendant au moins [À COMPLÉTER : durée de conservation — généralement 5 ans, à confirmer selon les exigences d'Anjouan/des Comores] suivant la fin de la relation client ou l'achèvement de la transaction, ou plus longtemps si la loi l'exige ou si une autorité compétente le demande, et sont mis à disposition de l'AOFA/l'ALSI et d'autres autorités sur demande.
- Formation et sensibilisation du personnel 16.1 Tout le personnel concerné reçoit une formation AML/CFT lors de son intégration et au moins annuellement par la suite, couvrant les risques de BC/FT, la présente Politique, les indicateurs d'alerte, la CDD/EDD, les sanctions, la filière de signalement interne vers le MLRO, et la divulgation (tipping-off). 16.2 La formation est enregistrée et son efficacité est évaluée périodiquement. Une formation ciblée supplémentaire est dispensée lorsque les risques, systèmes, ou obligations évoluent.
- Prestataires tiers, Partenaires de l'Alliance et externalisation 17.1 Lorsque l'Opérateur s'appuie sur des tiers (processeurs de paiement, fournisseurs de KYC/vérification, fournisseurs de jeux ou de plateforme), il s'assure qu'ils respectent des normes appropriées et, lorsque le cadre d'Anjouan l'exige, détiennent une licence B2B ou un Certificat de reconnaissance B2B valide. L'Opérateur demeure responsable de la conformité et conserve l'accès aux données de CDD sous-jacentes. 17.2 Les Partenaires de l'Alliance sont des partenaires indépendants de marketing/communauté et ne sont pas des opérateurs ; ils ne détiennent pas de fonds clients et n'effectuent pas de CDD. L'Opérateur demeure responsable de l'intégration, de la surveillance et de la déclaration pour tous les clients, y compris ceux introduits par le biais des canaux de l'Alliance, et exige des Partenaires de l'Alliance qu'ils signalent toute préoccupation AML/CFT au MLRO.
- Interface avec le jeu responsable 18.1 La surveillance AML/CFT fonctionne parallèlement aux contrôles de jeu responsable. Les indicateurs de préjudice ou de fonds dépassant les moyens apparents d'un client peuvent être pertinents pour les deux cadres ; les fonctions de conformité et de jeu responsable partagent les informations selon les besoins.
- Examen indépendant, audit et assurance 19.1 L'adéquation et l'efficacité de la présente Politique et du programme AML/CFT font l'objet d'un examen/audit indépendant au moins [À COMPLÉTER : annuellement], les conclusions étant communiquées au conseil d'administration et les mesures correctives suivies jusqu'à leur achèvement. 19.2 L'Opérateur coopère pleinement aux examens de surveillance, aux demandes d'information, et aux inspections de l'AOFA/l'ALSI, et met en œuvre les mesures correctives requises.
- Gouvernance, révision et approbation 20.1 La présente Politique est révisée au moins annuellement et lors de tout changement important de l'activité, des risques, ou de la législation applicable. 20.2 Le non-respect par le personnel ou les partenaires peut entraîner des mesures disciplinaires, une résiliation, et un signalement aux autorités. L'Opérateur reconnaît que le non-respect des obligations AML/CFT peut entraîner une action réglementaire de l'AOFA/l'ALSI pouvant aller jusqu'à la suspension ou la révocation de la licence. 20.3 Approuvé par le conseil d'administration de [À COMPLÉTER : nom de l'entité] le [date]. Signé : [À COMPLÉTER : nom, titre]. MLRO : [À COMPLÉTER : nom]. Prochaine révision prévue le : [date].