Sécurité
Sécurité et protection des données dans la lutte antifraude
La lutte contre la fraude a besoin de données, mais pas de toutes. RiskCogs n’utilise que ce qui aide à évaluer le risque : les métadonnées BIN plutôt que le numéro de carte complet, et des signaux d’appareil. Le replay de session suit votre politique de consentement.
Démarrer gratuitement en mode shadowLe BIN, pas le numéro de carte
- Le contexte carte se limite aux métadonnées BIN.
- Numéros de carte complets, cryptogrammes, mots de passe et secrets d’authentification ne doivent jamais être envoyés à l’API de scoring ou de feedback.
- Un score de risque est un signal de revue, pas une preuve de fraude.
Replay avec consentement
Le replay de session doit respecter votre politique de consentement. Les champs sensibles sont masqués ; configurez les exclusions avant d’activer la capture.
Effacement, conservation et DPA
Vous pouvez demander l’effacement des enregistrements de risque d’un client et des données de replay associées via le canal de support du projet, avec les identifiants concernés. Votre contrat fixe la durée de conservation et les rôles. DPA et questionnaire de sécurité sur demande.
Questions fréquentes
RiskCogs stocke-t-il les numéros de carte ?
Non. Les métadonnées BIN, c’est-à-dire les premiers chiffres indiquant la banque et le pays, suffisent au scoring. Les numéros complets et cryptogrammes restent chez votre prestataire et ne doivent pas être envoyés à RiskCogs.
Comment fonctionne le consentement pour le replay ?
La capture doit suivre votre politique de consentement : activez-la uniquement pour les utilisateurs qui ont accepté. Les champs sensibles sont masqués et les exclusions supplémentaires se configurent avant le début de la capture.
Puis-je obtenir un DPA ?
Oui. Écrivez-nous et nous vous enverrons l’accord de traitement des données et les réponses à un questionnaire de sécurité standard. Les politiques de confidentialité et de cookies sont disponibles en anglais.
Mesurer d’abord. Bloquer ensuite.
Faites tourner RiskCogs en mode shadow à côté de votre prestataire de paiement actuel et vérifiez les décisions avant qu’elles ne touchent un seul client.