CONFORMITÉ & PAIEMENTS

Stripe Connect & vérification KYC

Les paiements des déménageurs partenaires de MFlow transitent par Stripe Connect, une infrastructure de paiement certifiée. La vérification d’identité (KYC) et la lutte contre la fraude (AML) sont opérées par Stripe — MFlow ne collecte ni ne stocke aucune pièce d’identité.

Dernière mise à jour : 6 juin 2026

Stripe Connect (Express)Conforme PCI-DSS niveau 1

En bref : vous créez votre compte de déménageur, puis Stripe vous accompagne dans une vérification réglementaire hébergée sur son propre domaine. Une fois votre compte validé, vous recevez vos versements (payouts) directement sur votre compte bancaire, et MFlow ne prélève qu’un frais d’application transparent de 1 %.

1. Pourquoi Stripe Connect

Plutôt que de manipuler nous-mêmes des fonds ou des données bancaires sensibles, MFlow s’appuie sur Stripe Connect, la plateforme de paiement utilisée par des millions d’entreprises dans le monde. Ce choix vous apporte trois garanties concrètes :

  • Paiements sécurisés. Les numéros de carte des clients ne touchent jamais nos serveurs : ils sont tokenisés et traités par l’infrastructure Stripe, certifiée PCI-DSS niveau 1 (le plus haut standard de l’industrie des paiements).
  • Conformité bancaire. Stripe agit comme tiers réglementé et prend en charge les obligations de connaissance du client (KYC) et de lutte contre le blanchiment (AML), ce que MFlow seul ne pourrait pas garantir.
  • Payouts vers le compte du déménageur. L’argent encaissé pour vos déménagements vous est versé directement sur votre compte bancaire, selon le calendrier de versement que vous configurez avec Stripe.

2. Onboarding hébergé par Stripe

L’inscription de votre entreprise au paiement se fait via un compte Express Stripe et un mécanisme d’Account Links. Concrètement :

  • Lorsque vous créez votre compte déménageur, MFlow génère un lien d’onboarding sécurisé et vous redirige vers le domaine de Stripe.
  • Vous complétez votre vérification directement sur Stripe : informations légales de l’entreprise, représentant, coordonnées bancaires et, si requis, pièces justificatives.
  • Une fois la vérification terminée, Stripe vous renvoie vers MFlow et nous notifie de l’état de votre compte (en attente, vérifié, ou complément d’information requis).

Vous restez maître de vos données

Comme la saisie a lieu sur les pages hébergées par Stripe, vos données d’identité ne transitent pas par MFlow. Si Stripe demande un complément (par exemple un document supplémentaire), un nouveau lien d’onboarding vous est proposé pour finaliser la vérification en toute sécurité.

3. Vérifications réglementaires KYC / AML

Dans le cadre de ses obligations légales, Stripe procède à des vérifications de type « Know Your Customer » (KYC) et de lutte anti-blanchiment (AML). Ces contrôles s’appuient notamment sur les registres officiels d’entreprises :

  • Au Québec : le Registre des entreprises du Québec (REQ), qui recense les personnes morales immatriculées et leurs dirigeants.
  • Au fédéral : les registres canadiens applicables (par exemple Corporations Canada pour les sociétés constituées au fédéral) ainsi que les listes de sanctions et de conformité utilisées par Stripe.
  • Représentant et bénéficiaires effectifs : Stripe peut vérifier l’identité des personnes qui contrôlent l’entreprise, conformément aux exigences réglementaires.

Ces vérifications protègent l’ensemble de l’écosystème : vos clients, les autres déménageurs partenaires et la plateforme contre l’usurpation et la fraude.

4. Validation croisée du nom légal

En complément des contrôles de Stripe, MFlow effectue une validation croisée du nom de votre entreprise pour renforcer la confiance et prévenir les comptes frauduleux :

  • Nous comparons le nom légal renvoyé par Stripe (account.company.name) au nom que vous avez saisi lors de votre inscription.
  • Lorsque les deux correspondent, votre compte poursuit son activation normalement.
  • En cas d’écart significatif, le compte bascule automatiquement en révision manuelle : un membre de l’équipe MFlow vérifie la cohérence avant d’autoriser la mise en service. Cette étape vise à écarter les tentatives d’usurpation d’identité d’entreprise.

5. Aucune pièce d’identité stockée chez MFlow

Zéro pièce d’identité côté MFlow

MFlow ne collecte ni ne stocke aucune pièce d’identité (permis, passeport, document fiscal, numéro de carte, relevé d’identité bancaire). L’ensemble de la collecte et de la conservation de ces documents sensibles est géré par Stripe, sur son infrastructure réglementée. MFlow ne conserve que l’état de votre compte de paiement (par exemple « vérifié » ou « action requise ») et les identifiants techniques nécessaires pour acheminer vos versements.

6. Tokenisation, frais d’application et payouts

Le traitement des paiements repose sur plusieurs mécanismes Stripe que nous utilisons de manière transparente :

Tokenisation off-session

Les moyens de paiement sont sécurisés sous forme de jetons (tokens). Lorsque c’est autorisé, certains débits peuvent être déclenchés « off-session » (sans interaction du client au moment du prélèvement), conformément aux mandats recueillis et aux règles d’authentification forte.

Frais d’application de 1 %

Le frais de commodité numérique de MFlow (1 %) est prélevé via le paramètre Stripe application_fee_amount. Il est appliqué de façon transparente lors de la transaction, et le solde revient au déménageur.

  • Paliers et abonnement. Votre abonnement MFlow (400 $, 600 $ ou 1 000 $ par mois selon la taille de votre flotte de camions actifs) est facturé via Stripe Billing, indépendamment du frais d’application sur les transactions.
  • Payouts. Les versements sont effectués par Stripe vers votre compte bancaire, selon le calendrier de versement configuré sur votre compte Connect.

7. Comptes internationaux

Stripe Connect adapte automatiquement les exigences de vérification au pays du compte. Les obligations KYC/AML, les documents demandés et les modalités de versement varient selon la juridiction de l’entreprise. Pour un déménageur établi au Québec, ce sont les exigences canadiennes (REQ, registres fédéraux) qui s’appliquent ; pour une entité constituée ailleurs, Stripe sollicitera les justificatifs propres à ce pays. Dans tous les cas, le principe reste identique : la collecte et la conservation des données d’identité demeurent du ressort de Stripe.

Une question sur la conformité ou vos paiements ?

Notre équipe peut vous accompagner dans l’onboarding Stripe et répondre à vos questions de conformité (Stripe Connect, Loi 25, RGPD).