La présente politique décrit les mesures techniques qui protègent une opération de bout en bout sur Nuevo Money, et les raisons de leur existence. Elle s'adresse autant à l'utilisateur qu'au partenaire qui souhaite évaluer notre dispositif.
1. Principe directeur : aucune écriture sur parole
Un prestataire de paiement notifie le résultat d'une opération par un appel entrant (callback). Ces appels ne sont pas authentifiés par tous les prestataires : rien n'empêche techniquement un tiers d'en forger un.
C'est pourquoi aucun solde n'est jamais crédité sur la seule foi d'une notification reçue. À chaque notification, la plateforme interroge elle-même le prestataire pour obtenir l'état réel de l'opération, et n'écrit que si cet état confirme la notification. Une notification non confirmée est journalisée et ignorée.
2. Intégrité des écritures comptables
- Chaque opération s'exécute dans une transaction de base de données : elle aboutit entièrement ou pas du tout.
- Les lignes concernées sont verrouillées pendant l'écriture : deux opérations simultanées ne peuvent pas lire le même solde et le dépenser deux fois.
- Les débits sont conditionnels : l'écriture n'est acceptée que si le solde couvre encore le montant au moment précis du débit. Un solde négatif ne peut pas être créé.
- Les crédits de remboursement portent un drapeau d'idempotence : une opération échouée ne peut être remboursée qu'une seule fois, quel que soit le nombre de notifications reçues.
- Toute écriture est horodatée et journalisée, avec son auteur lorsqu'elle est le fait d'un administrateur.
3. Cycle de vie d'un retrait
- L'utilisateur demande un retrait ; les plafonds LCB-FT sont contrôlés.
- Le solde est débité immédiatement, sous verrou, de manière conditionnelle.
- L'ordre est transmis au prestataire de paiement.
- En cas de refus, d'exception réseau ou d'indisponibilité, le solde est intégralement recrédité, une seule fois.
- Si le prestataire est indisponible, l'ordre peut être redirigé automatiquement vers un autre prestataire agréé, après vérification que celui-ci peut l'exécuter.
- Le dénouement est confirmé par le prestataire, puis rapproché périodiquement par un contrôle automatique qui redemande l'état de toute opération restée en attente.
4. Protection des accès
- L'intégralité du site est servie en HTTPS (TLS).
- Les mots de passe sont hachés au moyen d'un algorithme à sel et à coût paramétrable ; ils ne sont jamais stockés en clair ni récupérables.
- L'inscription et les opérations sensibles sont protégées par un code à usage unique envoyé par courriel ou par SMS.
- Les sessions sont signées, expirent après inactivité, et les formulaires sont protégés contre la falsification de requête (jeton CSRF).
- Le nombre de tentatives est limité par adresse et par compte, sur l'authentification comme sur les opérations financières.
5. Données de paiement
Nuevo Money ne collecte, ne traite ni ne stocke aucun numéro de carte bancaire. La saisie des identifiants de paiement s'effectue intégralement chez le prestataire agréé, dans son propre environnement conforme à la norme PCI-DSS. La plateforme ne conserve qu'une référence d'opération et, le cas échéant, les quatre derniers chiffres communiqués par le prestataire.
6. Contenus publiés par les vendeurs
Les boutiques peuvent être personnalisées par leurs propriétaires. Tout contenu ainsi produit est assaini côté serveur avant publication : les scripts, les cadres, les formulaires et les styles non autorisés sont supprimés, les feuilles de style sont analysées et cantonnées à la page de la boutique. Un vendeur ne peut donc ni exécuter de code chez un acheteur, ni imiter une page de paiement, ni capter des identifiants.
7. Cloisonnement et accès internes
L'accès aux données de production est limité aux personnes nommément habilitées, au titre de leurs fonctions. Les actions d'administration portant sur un solde — annulation, remboursement, ajustement — exigent un motif écrit et sont enregistrées avec l'identité de leur auteur, la date et l'état antérieur de l'opération.
8. Journalisation et supervision
Les événements significatifs — échecs d'authentification, refus de prestataire, franchissement d'un seuil de conformité, bascule vers un prestataire de secours — sont journalisés et supervisés. Les anomalies récurrentes font l'objet d'une revue.
9. Sauvegardes et continuité
Les données sont sauvegardées régulièrement et avant toute évolution structurelle de la base. Les sauvegardes sont conservées de manière protégée. En cas d'indisponibilité d'un prestataire, les moyens de paiement alternatifs disponibles prennent le relais lorsque la configuration le permet.
10. Signaler une faille
Toute vulnérabilité présumée peut être signalée à support@nuevomoney.com avec les éléments permettant de la reproduire. Nous nous engageons à accuser réception, à examiner le signalement et à ne pas engager de poursuite à l'encontre d'un signalement de bonne foi n'ayant causé ni dommage, ni exfiltration de données, ni dégradation du service.
11. Ce que nous attendons de vous
La sécurité d'un compte dépend aussi de son titulaire. Utilisez un mot de passe propre à Nuevo Money, ne communiquez jamais un code à usage unique — aucun membre de notre équipe ne vous le demandera — et signalez sans délai toute opération que vous ne reconnaissez pas.
Dernière révision : 12 octobre 2026.