SEPAMAIL DIAMOND
Sepamail Diamond est une application qui permet de contrôler la fiabilité d’un IBAN et des données associées.
Cette solution s’appuie sur la messagerie interbancaire SEPAmail.eu et les contrôles sont réalisés à la demande dans les livres de la banque teneuse de compte.
Cette application est une solution de Lutte Contre La Fraude et permet également de limiter les rejets d’opérations liées à des erreurs de saisie par exemple.
En fonction du type de compte contrôlé (Personne Physique ou Personne Morale), les données vérifiées sont différentes.
La vérification se fait à la demande, en temps réel et directement par la banque qui tient le compte.
Sepamail Diamond vous permet de contrôler la majorité des comptes français et des comptes néerlandais. Cette solution s’élargit progressivement aux autres pays de la Zone SEPA.
Les services DIAMOND à la loupe
1. Récupérer la liste des établissements atteignables
Dans le cas où le donneur d’ordre souhaite développer ses propres écrans de saisie de demande de vérification (DDV), il est possible pour lui de récupérer :
- La liste de banques atteignables fournie par SEPAMAIL.EU sur leur site internet
- La liste des Bics atteignables sur SEPAMAIL DIAMOND fournie par BPCE PAYMENT SERVICES (via Transfert CFT)
2. Envoyer et suivre une demande
Le donneur d’ordre à le choix entre 2 modes de connexion :
- Par API direct (le DO doit alors développer ses écrans de saisie de demandes de DDV)
- Via un IHM de saisie fourni par BPCE PAYMENT SERVICES
Dès lors que le DO a fait son choix (les deux sont possible en parallèle), il peut saisir une demande de vérification (DDV) vers une des banques atteignables du réseau SEPAMAIL.
Le donneur d’ordre a la possibilité de saisir des DDV selon deux modes :
- Rapide (HIGH) avec un délai de réponse de 20s en moyenne
- Lent (LOW) traité le soir à partir de 22h (pour des demandes de vérification en masse qui ne nécessitent pas une réponse instantanée)
Un point important, toute demande de vérification vers l’IBAN d’une personne physique ou d’une personne morale doit faire l’objet d’une relation commerciale ou pré-commerciale entre le DO et le Client concerné par la DDV. Cette relation doit être matérialisée par un identifiant qui lie le DO et son Client (RUM, référence client, numéro de contrat, etc.). Cette règle nous est imposée par la CNIL afin d’éviter des abus sur les contrôles d’IBANs.
Pour initier une demande de vérification, le DO va pouvoir saisir via l’interface de son choix la demande de vérification (DDV).
Le DO peut choisir de vérifier une personne morale(B2B) ou une personne physique(B2C) en saisissant les données ci-dessous :
Certaines données sont optionnelles lors de la saisie, c’est au DO de décider s’il veut vérifier les données minimales ou s’il veut une vérification plus étendue comme de vérifier la date de naissance pour une personne physique par exemple.
L’envoi et la récupération d’une demande de vérification (DDV) se fait de façon ASYNCHRONE via deux méthodes d’appel à l’API DIAMOND de BPCE PAYMENT SERVICES :
L’API Diamond fournit un compteur complémentaire (DispoRepnDDV ) qui indique si l’API Diamond a encore des réponses à fournir ou non suite à un appel (limite de 100 par appel).
Selon la valeur du compteur DispoRepnDDV, vous pouvez relancer plus ou moins fréquemment la demande générique.
- Si DispoRepnDDV = 0, l’API Diamond n’a plus de réponse à fournir au DO, le DO peut ralentir la cadence de demande de récupération
- Si DispoRepnDDV > 0, l’API Diamond a encore des réponses à fournir au DO, le DO peut relancer une demande générique dès qu’il a fini de traiter les éléments de la réponse générique en cours.
Les DDV SEPAMAIL DIAMOND qui transitent entre le DO (Donneur d’ordre) et le TC (teneur de compte) utilisent un réseau de messagerie sécurisée interbancaire fournie par le SCHEME SEPAMAIL.EU.
En termes de sécurité et de fiabilité, les principaux atouts de l’API SEPAMAIL DIAMOND sont :
- Les réponses aux DDV sont fournies par le teneur de compte lui-même à l’instant T.
- Les réponses aux DDV circulent sur un réseau sécurisé et crypté (échanges de certificats entres les banques adhérentes)
- Les réponses aux DDV utilisent des codes retours qui informent le DO sans pour autant lui donner les informations détenues chez le TC.