Politique de connaissance du client (KYC) pour les opérateurs de jeux en ligne d’Anjouan

La version anglaise prévaut.

1. Objet de la politique KYC

La politique de connaissance du client (KYC) établit des procédures et des normes obligatoires afin de garantir que les opérateurs de jeux en ligne titulaires d’une licence à Anjouan :

  • Vérifient l’identité de leurs joueurs.
  • Préviennent les activités frauduleuses.
  • Respectent les réglementations relatives à la lutte contre le blanchiment d’argent (AML) et le financement du terrorisme (CTF).
  • Maintiennent un environnement de jeu sûr, transparent et sécurisé.

2. Objectifs du KYC

  1. Conformité réglementaire : assurer le respect des lois locales et internationales relatives à l’AML/CTF ainsi que des recommandations du GAFI.
  2. Intégrité des joueurs : vérifier l’identité des joueurs afin de prévenir le jeu des mineurs, la fraude et la criminalité financière.
  3. Atténuation des risques : minimiser les risques associés aux juridictions à haut risque, aux personnes politiquement exposées (PPE) et aux transactions suspectes.
  4. Transparence : promouvoir le jeu responsable et protéger les fonds des joueurs.

3. Portée

Cette politique s’applique à :

  • Tous les joueurs qui s’inscrivent aux services de jeu.
  • Les relations commerciales établies avec des fournisseurs de services tiers.
  • Les transactions dépassant les seuils désignés ou identifiées comme à haut risque.

4. Principes clés du KYC

  1. Identification du client : vérifier l’identité des joueurs lorsque la valeur totale des dépôts cumulés à vie atteint 10 000 $ US ou lors d’une demande de retrait de quelque montant que ce soit.
  2. Approche fondée sur le risque : appliquer différents niveaux de diligence raisonnable selon le profil de risque du joueur.
  3. Conservation des dossiers : conserver tous les documents liés au KYC et les relevés de transactions pendant au moins cinq (5) ans.
  4. Surveillance continue : surveiller le comportement des joueurs et les transactions afin d’identifier les activités suspectes.

5. Processus d’identification et de vérification du client

5.1 Collecte des renseignements

Les renseignements suivants doivent être recueillis auprès de tous les joueurs lors de l’inscription :

  • Nom légal complet.
  • Date de naissance (pour confirmer l’âge légal minimum).
  • Nationalité.
  • Adresse résidentielle.
  • Coordonnées (courriel et numéro de téléphone).
  • Renseignements de paiement (p. ex. coordonnées du compte bancaire ou du portefeuille électronique).

5.2 Vérification des documents

Les opérateurs doivent obtenir et vérifier les documents suivants :

  1. Preuve d’identité
  • Pièce d’identité gouvernementale valide, telle que :

    • Passeport.
    • Carte d’identité nationale.
    • Permis de conduire.
    • Permis de résidence.
  • La pièce d’identité doit contenir la photo, le nom et la date de naissance du joueur.

  1. Preuve d’adresse
  • Facture récente de services publics, relevé bancaire ou correspondance gouvernementale (datée de moins de trois mois).
  1. Vérification du paiement
  • Relevés bancaires ou captures d’écran montrant la propriété des méthodes de paiement utilisées.

5.3 Diligence raisonnable renforcée (EDD)

L’EDD est requise pour :

  • Les joueurs présentant un profil à haut risque (p. ex. PPE ou joueurs provenant de juridictions à haut risque).
  • Les transactions dépassant 10 000 $ US ou les groupes de transactions liées dépassant 10 000 $ US.
  • Les schémas de transaction inhabituels ou complexes.

Les mesures d’EDD comprennent :

  • La vérification de la provenance des fonds et de la provenance de la richesse.

  • Des contrôles d’identité supplémentaires.

  • Une surveillance plus fréquente des transactions.

  • Le filtrage des clients par rapport aux sanctions et listes de surveillance mondiales, y compris celles émises par :

    • Nations Unies (ONU)
    • Union européenne (UE)
    • Gouvernement australien
    • Département du Trésor des États-Unis (OFAC)
    • Trésor de Sa Majesté du Royaume-Uni

6. Approche fondée sur le risque

Les opérateurs doivent classer les joueurs dans des catégories de risque en fonction de :

  • Localisation géographique : pays à haut risque selon les directives du GAFI.
  • Activité du joueur : transactions fréquentes ou de grande valeur.
  • Type de joueur : PPE ou personnes mentionnées dans des médias défavorables.

Selon la classification du risque :

  • Joueurs à faible risque : Diligence raisonnable standard (SDD).
  • Joueurs à haut risque : Diligence raisonnable renforcée (EDD).

7. Surveillance continue

7.1 Surveillance des transactions

Mettre en place des outils automatisés pour surveiller les transactions à la recherche d’activités inhabituelles, telles que :

  • Dépôts ou retraits importants.

  • Déplacements rapides entre comptes.

  • Multiples petites transactions conçues pour contourner les seuils de déclaration.

    7.2 Surveillance comportementale

Identifier les schémas indiquant un jeu problématique, de la fraude ou des activités potentielles de BC/FT.

7.3 Événements déclencheurs

Effectuer des examens périodiques des comptes de joueurs, déclenchés par :

  • Une inactivité du compte suivie de transactions importantes.
  • Des mises à jour du profil du joueur (p. ex. changement d’adresse ou de méthode de paiement).
  • Des notifications de services de surveillance tiers.

8. Personnes politiquement exposées (PPE)

8.1 Identification

Les PPE incluent les personnes qui occupent ou ont occupé des fonctions publiques importantes, ainsi que leurs membres de famille ou associés proches.

8.2 Mesures renforcées

• Effectuer des vérifications complètes à l’aide de bases de données de tiers.

• Obtenir l’approbation de la haute direction avant d’établir une relation commerciale.

• Examiner régulièrement le compte et les transactions à la recherche d’activités inhabituelles.

8.3 Sanctions et filtrage des listes de surveillance

L’entreprise, au minimum, filtre les clients par rapport à un ensemble consolidé de sanctions et de listes de surveillance mondiales, y compris, sans s’y limiter :

  • Liste des sanctions des Nations Unies (ONU)
  • Liste consolidée de l’Union européenne (UE)
  • Liste des sanctions australiennes
  • Liste SDN du Trésor américain (OFAC)
  • Liste des sanctions financières du Trésor de Sa Majesté du Royaume-Uni

9. Conservation des dossiers et confidentialité

9.1 Période de conservation

  • Conserver tous les documents KYC, les relevés de transactions et les journaux de communication pendant au moins cinq (5) ans après la fin de la relation commerciale.

    9.2 Protection des données

  • Stocker de manière sécurisée les données des joueurs conformément à la Loi sur la protection des données et aux lois internationales sur la vie privée, telles que le RGPD.

  • Veiller à ce que les données des joueurs soient utilisées uniquement à des fins de vérification et de conformité.

    9.3 Accessibilité

  • Veiller à ce que les dossiers KYC soient accessibles aux autorités de réglementation sur demande.

10. Obligations de déclaration

10.1 Déclaration d’activités suspectes (SAR)

  • Signaler les activités suspectes dans les 7 jours suivant leur détection.

  • Inclure des renseignements détaillés sur le joueur, la transaction et les raisons du soupçon.

    10.2 Déclaration des seuils

  • Déclarer toutes les transactions dépassant 10 000 $ US, même en l’absence de soupçon.

11. Surveillance de la conformité

11.1 Nomination d’un responsable de la conformité

Chaque opérateur doit nommer un responsable de la conformité chargé de :

  • Superviser la mise en œuvre du KYC.

  • Assurer la liaison avec les autorités de réglementation.

  • Veiller à la soumission des SAR et des rapports de transaction.

    11.2 Vérifications internes

  • Effectuer des vérifications internes périodiques pour évaluer l’efficacité des mesures KYC.

    11.3 Programmes de formation

Former les employés aux procédures KYC, notamment :

  • Identifier les documents frauduleux.
  • Reconnaître les signaux d’alerte pour les activités de BC/FT.
  • Respecter les obligations de déclaration dans le cadre réglementaire d’Anjouan.

12. Sanctions en cas de non-conformité

Le non-respect des exigences KYC peut entraîner :

  • Des sanctions administratives, y compris des amendes.
  • La suspension ou la révocation de la licence de jeu de l’opérateur.
  • Un renvoi pour enquête criminelle, le cas échéant.

13. Amélioration continue

Les opérateurs sont encouragés à :

  • Examiner et mettre à jour régulièrement les politiques KYC afin de les aligner sur les changements des réglementations AML/CTF.
  • Adopter des technologies avancées, telles que l’IA et la blockchain, pour améliorer les processus de vérification et réduire la fraude.

14. Coordonnées

Pour obtenir de l’aide ou des renseignements concernant la conformité KYC, contactez :

Avertissement : Cette politique KYC est un cadre conçu pour répondre aux exigences réglementaires de l’île autonome d’Anjouan. Les opérateurs doivent adapter cette politique à leurs besoins opérationnels spécifiques tout en garantissant une conformité totale avec les lois et règlements locaux.

Dernière mise à jour : 2025-05-09

Directives casino KYC : la politique de vérification d'identité d'Oxibet

Le cadre « Connaissez votre client » (KYC) constitue le socle réglementaire de chaque compte ouvert sur Oxibet. Sa finalité est précise : confirmer que chaque joueur est bien la personne qu'il déclare être, qu'il possède l'âge requis et que ses fonds proviennent d'une source licite. Oxibet agit à ce titre comme un casino KYC pleinement conforme, encadré par le cadre réglementaire du jeu en ligne de l'Île autonome d'Anjouan.

Cette politique s'applique en parallèle des protocoles mondiaux de lutte contre le blanchiment d'argent (LBA) et contre le financement du terrorisme (LFT), qui font d'Oxibet un casino anti-blanchiment soumis à des contrôles permanents. Elle n'est ni facultative ni négociable : elle conditionne l'accès aux retraits et le maintien du compte. Chaque procédure décrite ci-dessous découle d'une obligation légale imposée à l'opérateur.

Ces démarches obligatoires existent pour bâtir un environnement numérique transparent, légal et fortement protégé pour les joueurs canadiens majeurs. Elles protègent votre solde, votre identité et l'intégrité de la plateforme. Toute question de nature juridique et tout envoi de document doivent être adressés à [email protected].

Objectifs fondamentaux de notre politique de vérification d'identité

Notre dispositif repose sur trois piliers réglementaires complémentaires. Chacun encadre une catégorie de risque distincte. Ensemble, ils forment la base de notre politique de vérification d'identité.

  • Conformité réglementaire : alignement total sur les lois locales d'Anjouan et sur les recommandations du Groupe d'action financière (GAFI), l'organisme international de référence en matière de normes antiblanchiment.
  • Protection du joueur : des étapes de vérification conçues pour bloquer le jeu des mineurs, le vol d'identité et la fraude informatique malveillante, y compris la prise de contrôle de compte par un tiers.
  • Responsabilité financière : un filtrage systématique visant à réduire les risques liés aux juridictions à haut risque et aux personnes politiquement exposées (PPE), ainsi qu'à leurs proches et associés connus.

Ces trois axes sont appliqués de façon uniforme à l'ensemble de la clientèle. Aucun compte n'est exempté, quel que soit son historique de jeu ou son ancienneté. L'agent de conformité d'Oxibet supervise directement leur mise en œuvre.

Déclencheurs de vérification et protocoles documentaires

La procédure de contrôle n'est pas déclenchée au hasard. Elle obéit à des seuils fixes et à une liste de documents définie à l'avance. Les trois sections suivantes détaillent quand les contrôles s'activent et ce que vous devez fournir.

Seuils de vérification standards

Une vérification casino en ligne est déclenchée automatiquement dans deux situations précises. La première : toute demande de retrait, sans exception ni montant plancher. La seconde : lorsque le cumul des dépôts effectués depuis l'ouverture du compte atteint 10 000 $ US.

Dès qu'un de ces seuils est franchi, le compte passe en statut « vérification requise ». Les retraits demeurent suspendus jusqu'à l'approbation complète du dossier. Oxibet se réserve par ailleurs le droit de demander une vérification anticipée lorsque le profil de risque d'un compte le justifie.

Pièces d'identité exigées

Vous devez transmettre une pièce d'identité valide délivrée par une autorité gouvernementale. Trois formats sont acceptés : le passeport, la carte d'identité nationale ou le permis de conduire. Le document doit être en cours de validité au moment de l'envoi.

L'image transmise doit faire apparaître clairement la photographie, le nom complet et la date de naissance. Les quatre coins du document doivent être visibles, sans reflet ni zone masquée. Un document expiré, rogné ou partiellement illisible est systématiquement refusé et doit être soumis de nouveau.

Preuve d'adresse et de propriété des moyens de paiement

La preuve d'adresse repose sur une facture de services publics ou un relevé bancaire de moins de trois mois. Le document doit porter votre nom complet et l'adresse résidentielle enregistrée sur votre compte Oxibet. Les captures d'écran partielles et les documents non datés ne sont pas recevables.

Vous devez également démontrer que vous êtes titulaire des moyens de paiement utilisés. Cela couvre vos transferts Interac, vos cartes de crédit et de débit ainsi que vos portefeuilles de cryptomonnaie. Les numéros de carte doivent être masqués, à l'exception des quatre derniers chiffres.

Diligence raisonnable renforcée et filtrage des sanctions

Au-delà du contrôle standard, Oxibet applique une diligence raisonnable renforcée (EDD) aux comptes présentant un profil sensible. Ce niveau de contrôle supplémentaire consolide le cadre d'un casino en ligne sécuritaire au Canada. Il s'active lorsque les mouvements financiers d'un compte s'écartent de son comportement habituel.

Les comptes affichant des schémas de transactions inhabituels ou franchissant des marqueurs de valeur élevée font l'objet d'une évaluation approfondie du patrimoine. Cette analyse comprend le suivi de l'origine principale du patrimoine du joueur. Des justificatifs complémentaires peuvent alors être demandés : bulletins de paie, avis d'imposition, acte de vente ou attestation notariée.

Oxibet confronte régulièrement ses dossiers clients aux principales listes de surveillance internationales. Ce filtrage couvre les listes des Nations Unies (ONU), de l'Union européenne (UE), du HM Treasury du Royaume-Uni et de l'Office of Foreign Assets Control (OFAC) du Trésor américain. Une correspondance confirmée entraîne le gel immédiat du compte et le signalement aux autorités compétentes.

Ce contrôle est permanent et ne se limite pas à l'inscription. Les listes évoluant fréquemment, les dossiers sont réexaminés de façon périodique. Aucun joueur n'est informé à l'avance d'un filtrage en cours.

Protection des données, conservation des dossiers et déclaration financière

Vos documents privés sont conservés selon des normes de chiffrement de haut niveau. Les fichiers transmis sont chiffrés en transit et au repos, et l'accès est restreint au seul personnel de conformité habilité. Ce traitement s'aligne pleinement sur les cadres internationaux de protection des données, dont les principes du RGPD.

Oxibet ne vend ni ne loue vos données personnelles. Leur communication à un tiers n'intervient que sur demande d'une autorité réglementaire ou judiciaire compétente. Vous conservez le droit de demander l'accès à vos données et la rectification de toute information inexacte.

Tous les dossiers de vérification, journaux de transactions et registres de communication sont conservés de façon sécurisée pendant au moins cinq (5) ans après la fin de la relation d'affaires. Cette durée minimale répond aux obligations d'archivage imposées par le cadre d'Anjouan. La fermeture d'un compte n'interrompt donc pas cette conservation.

Sur le plan du signalement, notre mandat interne est explicite. L'agent de conformité d'Oxibet doit déposer une déclaration d'opération suspecte (DOS) dans les 7 jours suivant l'identification d'un comportement anormal. Cette déclaration est confidentielle et ne peut être divulguée à la personne concernée.

FAQ sur les exigences KYC d'Oxibet

Pourquoi Oxibet exige-t-il une vérification dans le cadre de sa politique de vérification d'identité ?

La vérification d'identité est une obligation légale imposée à Oxibet par le cadre réglementaire de l'Île autonome d'Anjouan et par les normes internationales de lutte contre le blanchiment d'argent. Elle confirme votre âge, votre identité et la légitimité des moyens de paiement associés à votre compte. Sans cette confirmation, l'opérateur ne peut autoriser aucun retrait.

Puis-je jouer et retirer mes fonds sans avoir terminé la procédure KYC ?

Vous pouvez déposer et jouer avant la vérification, mais aucun retrait ne peut être traité tant que votre dossier n'est pas approuvé. La procédure devient obligatoire dès votre première demande de retrait ou dès que vos dépôts cumulés atteignent 10 000 $ US. Un dossier incomplet maintient la demande de retrait en attente jusqu'à réception des pièces manquantes.

Combien de temps l'équipe de vérification met-elle à traiter mes documents ?

Le délai de traitement dépend de la lisibilité des pièces transmises et du niveau de contrôle applicable à votre compte. Un dossier complet et conforme est examiné en priorité, tandis qu'un dossier soumis à une diligence raisonnable renforcée demande un examen plus long. Notre équipe vous informe par courriel de chaque décision et de tout document supplémentaire requis.

Mes documents personnels sont-ils protégés et chiffrés chez Oxibet ?

Oui : l'ensemble des pièces transmises est chiffré en transit et au repos selon des normes de sécurité élevées, conformément aux principes internationaux de protection des données. Seul le personnel de conformité habilité peut consulter ces fichiers, et chaque consultation est journalisée. Vos documents sont conservés au minimum cinq ans après la fin de la relation d'affaires, puis traités selon nos règles d'archivage.

Pour toute question relative à cette politique ou pour transmettre vos pièces justificatives, écrivez à [email protected].