Activation du compte et KYC

Le sandbox ne vous demande rien d'autre qu'une adresse email. La production exige une identité vérifiée, parce que déplacer l'argent des autres est réglementé partout où Wajub opère.

Le mécanisme est brutal, et mieux vaut le comprendre avant de commencer : tant que votre dossier de conformité n'est pas verified, chaque plafond de transaction et de payout live de votre compte est multiplié par zéro. Les clés live existent, elles authentifient, et elles refusent de déplacer un seul franc. C'est la vérification qui fait passer votre équipe en live et qui transforme ces plafonds en vrais montants.

Commencez par choisir ce que vous êtes

Ce premier choix détermine tout le dossier, alors faites-le en connaissance de cause. Wajub reconnaît huit types d'entité juridique : particulier, entreprise, ONG, établissement d'enseignement, organisation religieuse, organisation politique, entité gouvernementale et autre. Chacun a ses propres sous-types : une SARL et une SA sont deux formes du même type entreprise.

La distinction qui compte pour votre charge de travail oppose le particulier à tous les autres. Un particulier, freelance ou entrepreneur individuel, ne fournit aucun document d'entreprise. Tous les autres types en fournissent quatre.

Vous pouvez changer d'avis plus tard. Changer de type d'entité copie votre dossier dans un nouvel enregistrement au lieu de modifier l'ancien : rien de ce que vous avez déjà envoyé n'est perdu, et l'historique de vos déclarations est conservé.

Les six étapes

La vérification se trouve dans le Dashboard, sous Settings → Compliance. C'est un assistant en plusieurs étapes, pas un formulaire unique. Chaque étape débloque la suivante : vous ne pouvez donc pas envoyer de documents avant que vos coordonnées soient vérifiées.

1. Project info. Votre catégorie d'activité et votre activité, plus une description de ce que vous vendez, entre dix et mille caractères. C'est aussi là qu'une activité réglementée est signalée.
2. Legal info. Raison sociale, adresse, pays, date et pays d'immatriculation pour les entreprises et les ONG, numéros fiscal et de TVA, origine des fonds. Vous y vérifiez un email et un téléphone d'entreprise, tous deux par code. Si vous modifiez l'un des deux ensuite, sa vérification est annulée.
3. Online presence. Au moins une URL active : site web, fiche sur un store d'applications ou compte sur un réseau social. L'étape ne se valide pas sans aucune entrée.
4. Documents. Le dossier de l'entreprise, entièrement ignoré pour les particuliers.
5. People. Les dirigeants, les propriétaires et les bénéficiaires effectifs, chacun avec ses propres pièces d'identité.
6. Review. Un récapitulatif de l'ensemble, et le bouton Submit.

Ce que le bouton Submit vérifie vraiment

Le bouton reste inactif tant que le dossier n'est pas complet, et les règles sont précises, pas indicatives. Les lire maintenant va plus vite que les découvrir un refus après l'autre.

Tout le monde doit avoir une catégorie d'activité, une description des produits, une raison sociale avec une adresse complète, un email d'entreprise vérifié, un téléphone d'entreprise vérifié et au moins une présence en ligne.

Si vous êtes une entreprise, une ONG ou toute autre organisation, vous envoyez quatre documents au niveau de l'entreprise, et le quatrième n'est dispensé que pour les entités gouvernementales.

Vous enregistrez aussi au moins une personne désignée comme représentant légal, et cette personne doit avoir une pièce d'identité au dossier. Passeport, carte nationale d'identité ou titre de séjour sont acceptés.

Si vous êtes un particulier, il n'y a aucun document d'entreprise. Vous vous enregistrez vous-même et fournissez trois éléments : une pièce d'identité, un justificatif de domicile et une vérification de présence (liveness). Cette vérification peut être une courte vidéo envoyée, ou un contrôle en temps réel effectué via un lien, ce qui est plus simple quand la personne à vérifier n'est pas celle qui est devant le clavier.

Si votre activité est réglementée, et c'est le cas du traitement de paiements, du transfert d'argent, du prêt, de l'échange de cryptomonnaies, de l'investissement, des jeux d'argent, de la loterie, de la télémédecine et de la pharmacie en ligne, vous devez joindre une licence valide en plus de tout ce qui précède. Une licence expirée ou déjà refusée ne compte pas, et le dossier ne peut pas être soumis sans licence.

Règles pour les fichiers

Les documents sont acceptés en PDF, JPG, JPEG ou PNG, jusqu'à 10 Mo chacun. Les envois sont limités à dix par minute : un glisser-déposer d'une douzaine de fichiers se mettra donc en pause en cours de route au lieu d'échouer.

Numérisez de façon lisible. Un document illisible est le refus le plus bête qui soit, et il vous coûte un cycle de vérification complet.

Après la soumission

Votre dossier passe en pending et le Dashboard vous indique d'attendre une réponse sous 48 heures. Vous recevez immédiatement un email de confirmation, et l'équipe conformité prend le relais.

Deux choses sont gelées pendant l'attente. Le dossier lui-même passe en lecture seule : vous ne pouvez ni modifier de champ ni ajouter de personne tant qu'une décision n'est pas rendue. Et vos plafonds live restent à zéro, puisque seul le statut verified les lève.

Votre intégration sandbox n'est pas touchée. C'est le bon moment pour la terminer, tester les cas d'échec et dérouler la checklist pour passer en live, afin que l'approbation soit la seule chose qui vous sépare de votre premier vrai paiement.

Suivez la décision depuis votre code

La conformité émet des webhooks : votre application peut donc réagir à une décision sans que personne n'actualise un onglet du Dashboard. Abonnez un endpoint aux événements qui vous intéressent, et ils arrivent dans l'enveloppe signée habituelle.

Le payload contient le nouveau statut, le statut précédent et le motif de refus quand il y en a un, ce qui suffit pour envoyer une alerte à la bonne personne de votre côté.

compliance.verified

{

"id": "evt_7Yh2Mp4kQ9vB5nL6hR1cY8dF",

"event": "compliance.verified",

"livemode": true,

"api_version": "2026-09-01",

"created": "2026-05-24T10:21:08+00:00",

"data": {

"legal_name": "Boutique Amina SARL",

"type": "company",

"status": "verified",

"previous_status": "pending",

"rejection_reason": null,

"risk_level": "low",

"submitted_at": "2026-05-22T09:04:11+00:00",

"verified_at": "2026-05-24T10:21:08+00:00"

}

}

Ces événements n'atteignent que les endpoints qui s'y sont explicitement abonnés : ajoutez-les donc à la configuration de votre endpoint au lieu de compter sur un endpoint qui reçoit tout.

Quand vous êtes approuvé

Quatre choses se produisent en même temps. Votre dossier de conformité passe en verified, votre équipe passe en live, votre prestataire de paiement par défaut est rattaché et vos plafonds sont recalculés à la hausse.

Les clés live se créent ensuite de la même façon que les clés sandbox : en changeant d'environnement dans le Dashboard et en générant une nouvelle clé. Consultez Configurer votre compte pour savoir où cela se trouve. Une clé sandbox n'est jamais promue en clé live.

Le niveau de vos plafonds ne tient pas en un seul chiffre. La vérification fixe la base, qui est ensuite ajustée selon votre type d'entité, le niveau de risque de l'activité déclarée et le score de risque calculé à partir de votre dossier. Une entreprise immatriculée qui vend des biens au détail obtient des plafonds nettement plus élevés qu'un entrepreneur individuel qui gère un service de paris. Vos plafonds réels, par transaction, par jour et par mois, pour l'encaissement comme pour les payouts, sont affichés dans le Dashboard.

La vérification n'est pas définitive. Wajub fixe une date de nouvelle vérification à douze mois et vous prévient trente jours avant l'échéance : prévoyez de mettre vos documents à jour une fois par an.

Quand le dossier revient pour corrections

Un refus n'est pas définitif. rejected s'accompagne d'un motif écrit, et changes_requested signifie qu'un élément précis manque ou est illisible. Dans les deux cas, le dossier redevient modifiable et vous soumettez à nouveau le même dossier.

Voici les causes qui reviennent réellement.

Une fois vérifié, les questions supplémentaires arrivent par des demandes de conformité (compliance inquiries) plutôt que par une nouvelle vérification. Elles se trouvent dans le Dashboard à côté de votre dossier, s'enchaînent comme une conversation, et vous pouvez joindre des fichiers à une réponse. C'est le canal normal des suivis de lutte contre le blanchiment (AML), et elles ne suspendent pas votre compte à elles seules.