Détenus séparément
Les soldes des clients seront cantonnés sur des comptes dédiés, distincts des fonds d'exploitation de l'entreprise, et ne serviront jamais de trésorerie.
Sécurité et réglementation
Ennuyeux là où ça compte.
Un service de paiement gagne la confiance en étant prévisible, supervisé et honnête sur ses limites. Voici comment votre argent est détenu, comment votre compte est protégé, et ce qui se passe quand quelque chose tourne mal.
Votre argent
Comment les fonds clients sont détenus
Rapprochés chaque jour
Le total des soldes clients sera rapproché des fonds cantonnés chaque jour ouvré, tout écart étant instruit avant le cycle suivant.
Votre compte
Ce qui le protège
Code PIN et biométrie
Chaque paiement exige une authentification. Un changement de code PIN revérifie votre identité et limite temporairement les envois de montants élevés.
Liaison à l'appareil
Votre portefeuille est lié à un appareil connu. Passer à un nouveau téléphone déclenche une nouvelle vérification, et non un transfert d'accès silencieux.
Confirmation du nom
Avant qu'un transfert ne parte, l'application affiche le nom enregistré pour la destination : un chiffre mal saisi est donc détecté avant que l'argent ne parte.
Contrôles de fréquence
Les schémas inhabituels — envois soudains de montants élevés, répétitions rapides, nouvelles destinations — déclenchent un contrôle au lieu de passer discrètement.
Blocage immédiat
Vous pouvez bloquer le portefeuille depuis l'application. Les instructions en attente s'arrêtent et le solde est verrouillé jusqu'au déblocage.
Visibilité des sessions
Voyez où votre compte est connecté et mettez fin à toute session que vous ne reconnaissez pas.
En cas de problème
Le parcours d'escalade
Un processus publié vaut mieux qu'une promesse. Voici l'ordre dans lequel les choses se passent, et la durée approximative de chaque étape.
01
Signalez
Bloquez le portefeuille dans l'application si le compte est compromis, puis contactez l'assistance. Nous accusons réception sous un jour ouvré et vous donnons une référence.
02
Nous instruisons
Nous examinons l'enregistrement de la transaction ainsi que les données d'appareil et de session. Lorsque les fonds sont récupérables, nous tentons la récupération immédiatement plutôt que d'attendre la clôture de l'instruction.
03
Nous vous donnons une réponse
Vous recevez une décision écrite expliquant ce qui s'est passé et ce que nous avons constaté — y compris lorsque la réponse est que nous ne pouvons pas récupérer l'argent, et pourquoi.
04
Vous pouvez faire appel
En cas de désaccord, vous pouvez demander qu'une personne qui n'a pas pris la décision la réexamine. Rien dans nos conditions ne limite votre droit de saisir une autorité compétente ou les tribunaux, et nous vous fournirons la référence du dossier plutôt que de vous laisser la chercher.
Divulgation responsable
Vous avez trouvé une faille ?
Prévenez-nous avant de prévenir qui que ce soit d'autre et nous travaillerons avec vous. Nous ne poursuivons pas les chercheurs qui agissent de bonne foi, restent dans le périmètre et nous laissent un délai raisonnable pour corriger une faille avant de la divulguer.
Lire security.txtDans le périmètre
thumapay.com, l'API ThumaPay et les applications mobiles.
Hors périmètre
Le déni de service, l'ingénierie sociale visant le personnel ou les clients, les attaques physiques, et les résultats de scanners automatisés sans impact démontré.
Questions
La sécurité, simplement
Les fonds des clients sont cantonnés, et non assurés au sens d'une garantie des dépôts. Le cantonnement signifie que les soldes sont détenus séparément de l'argent de l'entreprise et ne sont pas accessibles aux créanciers de celle-ci dans le cours normal des choses.
Les montants, les contreparties, les horodatages, les frais et l'appareil utilisé. Le droit des services financiers nous impose de conserver ces enregistrements pendant une durée déterminée, plus longue que la vie de votre compte.
Non. Personne chez ThumaPay ne vous demandera jamais votre code PIN, votre mot de passe ou un code à usage unique — ni par téléphone, ni par message, ni par e-mail. Quiconque le fait commet une fraude, et vous devez nous le signaler.
Bloquez le portefeuille depuis n'importe quel navigateur ou en contactant l'assistance. Votre solde n'est pas stocké sur l'appareil, et aucun nouvel appareil ne peut être lié à votre compte sans nouvelle vérification.
Non. Nous partageons des données avec les régulateurs et les autorités lorsque la loi l'exige, et avec les prestataires qui les traitent sous contrat sur nos instructions. Elles ne sont ni vendues ni utilisées pour de la publicité tierce.
Des questions sans réponse ?
Posez la question directement. Les questions de sécurité reçoivent une vraie réponse de quelqu'un qui comprend le système.