Qualité, sécurité et conformité
Dans notre métier, une non-conformité n'est pas un défaut de production : c'est une carte refusée par un schéma de paiement, un passeport illisible à une frontière, ou une donnée citoyenne exposée. La conformité n'est pas un service annexe chez Alty, c'est la condition d'exercice.
Notre politique qualité
- Ne proposer que des produits issus de lignes de production certifiées et auditées
- Faire valider chaque application de paiement par le schéma concerné avant tout déploiement
- Séparer strictement les environnements de production, de personnalisation et de test
- Tracer chaque lot, chaque carte et chaque clé de la fabrication à la remise au client
- Documenter les procédures d'exploitation et les remettre au client, pas les garder
- Annoncer un délai tenable plutôt qu'un délai commercial
Certifications et référentiels
Les certifications ci-dessous s'appliquent aux chaînes industrielles, aux systèmes d'exploitation de carte et aux plateformes que nous mobilisons pour nos clients. Les attestations correspondantes sont fournies dans les dossiers d'appel d'offres, sur demande.
Paiement
| EMVCo | Conformité des applications et des cartes aux spécifications EMV contact et sans contact |
| Visa | Agrément des lignes de personnalisation et des applications de paiement |
| Mastercard | Agrément des lignes de personnalisation et des applications de paiement |
| PCI DSS | Sécurité des environnements de traitement des données de porteur |
Télécom
| GSMA SAS-UP | Sécurité des sites de production et de personnalisation de cartes SIM |
| GSMA SAS-SM | Sécurité des plateformes d'approvisionnement à distance eSIM |
Identité
| ICAO 9303 | Conformité des documents de voyage lisibles à la machine |
| MOSIP | Compatibilité avec la plateforme d'identité numérique ouverte |
Système
| ISO 9001 | Système de management de la qualité |
| ISO/IEC 27001 | Système de management de la sécurité de l'information |
Produit
| Common Criteria EAL | Évaluation sécuritaire des composants et systèmes d'exploitation |
| GlobalPlatform | Interopérabilité et gestion sécurisée des applications embarquées |
Chaîne de contrôle
Sélection
Aucun composant, puce ou système d'exploitation n'entre dans une offre sans certification vérifiée et attestation à l'appui.
Qualification
Chaque configuration est qualifiée sur échantillon avant lancement de série : lecture, personnalisation, durabilité, compatibilité terrain.
Production sous contrôle
Fabrication en site certifié, avec traçabilité de lot, comptage et destruction contrôlée des rebuts.
Personnalisation sécurisée
Environnement séparé, gestion de clés sous cérémonie, journalisation complète des accès et des flux.
Réception et audit
Recette contradictoire avec le client, échantillonnage, et audit de conformité sur toute la durée du contrat.
Protection des données
Les données que nous traitons pour le compte de nos clients — identités, empreintes, données bancaires — restent la propriété du client. Elles sont traitées dans des environnements séparés, chiffrées au repos et en transit, et hébergées sur le territoire national lorsque le cadre réglementaire ou le cahier des charges l'exige. Nous ne conservons aucune donnée au-delà de la durée contractuelle et remettons systématiquement les procédures d'effacement.
Un projet de carte, de SIM ou de document d'identité ?
Décrivez votre cahier des charges. Nous vous répondons avec une analyse technique et un calendrier réaliste.