Suivi des dossiers de domiciliation : la méthode pour sociétés agréées

Le suivi des dossiers de domiciliation doit produire une source de vérité horodatée regroupant KYC, contrats eIDAS, mandats SEPA et journaux prêts pour contrôle. Concrètement, chaque dossier de domicilié rassemble la vigilance LCB-FT, le contrat signé, le mandat de prélèvement et l’historique des événements, exportable à tout moment. Un outil comme Adryo illustre ce que signifie centraliser ces fonctions au lieu de les disperser entre Excel, papier et logiciel de facturation.

En bref:

• La centralisation des dossiers de domiciliation, avec horodatage, facilite la gestion des KYC, mandats, contrats et journaux pour le contrôle réglementaire.
• Suivre quotidiennement des indicateurs clés, tels que les dossiers incomplets ou expirés, permet d’anticiper les contrôles et d’éviter les sanctions.
• La classification des risques dès l’entrée en relation détermine la fréquence des contrôles et la documentation nécessaire pour prouver la diligence.
• La documentation RGPD doit être actualisée dans un registre vivant, incluant finalités, durées et sous-traitants, pour respecter les obligations légales.
• Une plateforme unifiée comme Adryo rassemble tous ces éléments avec une piste d’audit horodatée, permettant un accès rapide lors des contrôles.

Table des matières

• Tableau de bord et indicateurs essentiels pour le suivi quotidien des dossiers
• Processus de vigilance LCB-FT à intégrer au suivi des dossiers
• Tenue du registre RGPD et bonnes pratiques pour les dossiers de domiciliés
• Gestion des contrats, mandats et paiements : signature eIDAS, registre des mandats et SEPA
• Préparation aux contrôles et audits : preuves et exports à fournir
• Perspective : retours d’expérience d’un responsable conformité
• Adryo pour centraliser le suivi de vos dossiers de domiciliation
• Questions fréquentes
• Sources

Tableau de bord et indicateurs essentiels pour le suivi quotidien des dossiers

Un suivi fiable repose sur une poignée d’indicateurs regardés chaque jour, pas sur un empilement de fichiers consultés une fois par trimestre. La file d’attente KYC montre les dossiers en attente de pièces ou de validation, le tableau courrier signale les plis non traités, et le journal horodaté conserve la trace de chaque action, de la création du dossier à la résiliation du contrat.

Pour qu’une revue de portefeuille reste rapide, quelques vues suffisent :

• Dossiers KYC incomplets : pièces manquantes, bénéficiaire effectif non vérifié, justificatif expiré.
• Alertes de screening : correspondances sanctions ou PPE à lever ou confirmer.
• Échéances triennales : dossiers dont la vérification périodique arrive à terme.
• Mandats expirant : prélèvements SEPA à renouveler avant rupture de facturation.
• Exports de contrôle : CSV ou PDF horodatés prêts à transmettre sur demande.

Le COLB et le Trésor soulignent qu’une classification rigoureuse des risques clients dès l’entrée en relation réduit le risque de sanction, car l’absence de preuve documentée reste un motif fréquent de redressement. Une revue hebdomadaire de ces indicateurs, complétée par un contrôle mensuel plus approfondi, permet de détecter une dérive avant qu’elle ne devienne un problème lors d’une inspection.

Processus de vigilance LCB-FT à intégrer au suivi des dossiers

La vigilance client ne se limite pas à collecter une pièce d’identité à l’ouverture du dossier. Elle structure tout le cycle de vie du domicilié, depuis l’entrée en relation jusqu’à la vérification triennale.

1. Collecter l’identité et les justificatifs : pièce d’identité du représentant, justificatif de siège antérieur, statuts de la société.
2. Identifier le bénéficiaire effectif et conserver la preuve de cette identification dans le dossier.
3. Lancer le screening sanctions et PPE de façon automatisée plutôt que manuelle, et archiver le résultat horodaté.
4. Classer le risque du dossier en simplifié, standard ou renforcé selon le profil du client et l’activité déclarée.
5. Programmer la vérification triennale et tracer chaque mise à jour des bénéficiaires effectifs avec sa date.

Cette classification n’est pas qu’un exercice formel : elle détermine la fréquence des mesures de vigilance et le niveau de documentation attendu. Un dossier classé en risque renforcé exige des justificatifs supplémentaires et une revue plus rapprochée, tandis qu’un dossier simplifié peut suivre un cycle allégé. Tracfin précise que toute déclaration de soupçon doit s’appuyer sur des éléments concrets issus du dossier, ce qui suppose que le KYC conserve des faits datés et non de simples impressions.

Conseil de pro : archivez le résultat du screening au moment même où il est effectué, avec la date et l’identité de la personne qui l’a validé, plutôt que de le reconstituer a posteriori.

Tenue du registre RGPD et bonnes pratiques pour les dossiers de domiciliés

Une société de domiciliation traite des données personnelles à plusieurs niveaux : identité des représentants, courrier reçu, informations de facturation. La CNIL recommande de documenter chaque traitement dans un registre précisant finalités, catégories de données, durées de conservation et sous-traitants éventuels.

Dans la pratique, une fiche par traitement suffit à couvrir l’essentiel :

• CRM des domiciliés : identité, coordonnées, historique du dossier de domiciliation.
• Facturation et prélèvements : coordonnées bancaires, historique de paiement.
• Gestion du courrier : traçabilité des plis reçus et redirigés.
• Gestion des accès : qui consulte quel dossier et à quel moment.

Le registre gagne à devenir un outil vivant plutôt qu’un document figé : chaque fiche peut renvoyer vers les dossiers concernés et conserver l’historique des incidents éventuels. Quand un traitement présente un risque particulier pour les personnes concernées, une analyse d’impact s’impose, et la CNIL met à disposition l’outil PIA pour la structurer.

Gestion des contrats, mandats et paiements : signature eIDAS, registre des mandats et SEPA

Le contrat de domiciliation engage juridiquement le domicilié et la société agréée, ce qui suppose une signature opposable. La signature électronique conforme au règlement eIDAS apporte cette garantie sans échange papier, et facilite l’archivage horodaté du document signé.

• Signature eIDAS : contrat opposable, horodaté, archivé sans ressaisie.
• Registre des mandats : identifiant créancier SEPA, date de signature, statut du mandat.
• Lien contrat-mandat : chaque mandat rattaché au contrat et au dossier client correspondant.
• Export bancaire : fichiers prêts à transmettre en cas de litige ou de contrôle.

Le workflow le plus efficace enchaîne signature du contrat, archivage horodaté, association au mandat SEPA puis émission du prélèvement, sans ressaisie manuelle entre chaque étape. La vérification du bénéficiaire, exigée par les évolutions récentes du dispositif SEPA, impose de contrôler la concordance entre IBAN et raison sociale avant chaque virement ou prélèvement, ce qui a un impact direct sur les outils de facturation récurrente.

Conseil de pro : vérifiez votre identifiant créancier SEPA et sa correspondance avec chaque mandat avant de lancer une campagne de prélèvement, pour éviter les rejets qui retardent la facturation.

Préparation aux contrôles et audits : preuves et exports à fournir

Un contrôle de la préfecture, du greffe ou de Tracfin se prépare avant qu’il n’arrive, pas pendant. La structure du dossier détermine la rapidité de la réponse.

1. Rassembler le dossier KYC complet : identité, bénéficiaire effectif, résultat de screening, classification du risque.
2. Exporter le registre des mandats avec les dates de signature et les identifiants créanciers associés.
3. Produire les contrats eIDAS archivés avec leur horodatage de signature.
4. Fournir le registre des traitements RGPD à jour, avec les durées de conservation appliquées.
5. Extraire le journal horodaté des actions effectuées sur le dossier, de la création à aujourd’hui.

Les lignes directrices de Tracfin rappellent qu’une piste d’audit horodatée, exportable et fiable est souvent attendue pour démontrer la diligence, un niveau de preuve qu’un empilement de fichiers Excel et de dossiers papier atteint rarement. Le Code de commerce codifie d’ailleurs les obligations et sanctions liées à l’activité de domiciliation, soumise à agrément préfectoral, ce qui rend cette capacité de preuve directement liée au maintien de l’agrément.

Côté organisation documentaire, une convention de nommage cohérente pour les fichiers exportés facilite la transmission rapide en cas de demande : le guide sur la convention de nommage des fichiers propose une méthode simple à appliquer à l’ensemble des exports de dossiers.

Perspective : retours d’expérience d’un responsable conformité

Les priorités quotidiennes tiennent souvent en trois gestes : vider la file KYC, vérifier les mandats qui expirent dans les trente jours, relancer les dossiers incomplets avant qu’ils ne s’accumulent. L’erreur la plus fréquente lors d’une inspection n’est pas l’absence de vigilance, mais l’incapacité à la prouver rapidement : un dossier existe, mais personne ne retrouve la date du dernier screening.

Les checklists et modèles de documents réduisent cette charge mentale, et l’automatisation du rapprochement entre contrat et mandat évite les écarts qui finissent par coûter du temps en audit.

— Aimen

Adryo pour centraliser le suivi de vos dossiers de domiciliation

Nous avons conçu Adryo pour que les sociétés de domiciliation agréées arrêtent de jongler entre Excel, courrier papier, logiciel de facturation et outil de signature séparés. Notre plateforme réunit le CRM des domiciliés, le dossier de vigilance LCB-FT, les contrats eIDAS, le registre automatique des mandats, la gestion du courrier et la facturation par prélèvements SEPA dans un seul espace de travail.

Chaque action reste tracée dans une piste d’audit horodatée et exportable, prête à transmettre en cas de demande de la préfecture, du greffe ou de Tracfin. Notre tarification s’ajuste au nombre de dossiers suivis, avec des paliers dégressifs selon, le volume de votre portefeuille.

• CRM et conformité réunis : un seul dossier par domicilié, pas de ressaisie entre outils.
• Preuves prêtes à l’emploi : exports horodatés pour chaque contrôle réglementaire.
• Facturation automatisée : abonnements et prélèvements SEPA liés directement aux mandats.

Pour voir comment votre portefeuille de dossiers s’intégrerait dans cette organisation, consultez la page Adryo et demandez une démonstration adaptée à votre volume de domiciliés.

Questions fréquentes

Qu’est-ce que le suivi des dossiers de domiciliation implique concrètement ?

Il s’agit de centraliser, pour chaque domicilié, le KYC, le contrat signé, le mandat de prélèvement et l’historique des actions dans un dossier unique et horodaté. Cette organisation permet de répondre rapidement à une demande de contrôle sans reconstituer les pièces a posteriori.

Quelle est la fréquence obligatoire de la vérification des bénéficiaires effectifs ?

La vérification triennale s’applique généralement, mais un dossier classé à risque renforcé justifie une revue plus fréquente. La fréquence exacte dépend de la classification de risque établie à l’entrée en relation selon l’analyse du Trésor.

Quels documents conserver pour un contrôle Tracfin ou préfectoral ?

Le dossier KYC complet, le registre des mandats, les contrats eIDAS archivés, le registre des traitements RGPD et le journal horodaté des actions constituent la base attendue. Tracfin précise que toute déclaration doit s’appuyer sur des éléments concrets et documentés issus de ces dossiers.

Comment Adryo aide-t-il à préparer un contrôle réglementaire ?

Adryo centralise le dossier de vigilance, les contrats signés et le registre des mandats dans une même plateforme, avec une piste d’audit horodatée exportable à tout moment. Cette organisation facilite la transmission rapide des pièces demandées lors d’un contrôle préfectoral, du greffe ou de Tracfin.

Le registre RGPD est-il obligatoire pour une société de domiciliation ?

Oui, dès lors que des données personnelles sont traitées, ce qui est systématiquement le cas pour une société de domiciliation gérant des dossiers de clients. La CNIL détaille les éléments à documenter : finalités, catégories de données, durées de conservation et destinataires.

Sources

• RGPD : le registre des activités de traitement — CNIL
• Analyse nationale des risques — COLB / Trésor
• Code de commerce — dispositions sur la domiciliation (Légifrance)
• Economie
• Guide d’utilisation de la vérification du bénéficiaire — Banque de France