Sécurité
Cette page est écrite pour quelqu’un qui n’a jamais lu de documentation technique. Elle explique ce que le système peut faire, ce qu’il ne peut pas faire, et pourquoi la seconde liste est celle qui compte.
En mots simples
Quatre notions à connaître, et rien de plus
Clé privée et phrase de récupération
Le secret qui contrôle un wallet. Qui l’a contrôle les fonds, définitivement. Les vôtres ne quittent jamais votre côté : nous ne les demandons jamais, aucun champ de l’application ne peut les recevoir, et aucun de nos collaborateurs n’a le droit d’en lire une, même si vous la proposiez.
Signer
Autoriser une opération. C’est le seul geste qui rend quelque chose irréversible. En SEMI-AUTO, c’est toujours vous qui le faites. En FULL AUTO, l’agent ne peut engager que ce que l’enveloppe signée autorise expressément, et rien d’autre.
Enveloppe de politique
Le document que vous signez pour donner du travail à l’agent : plafond par opération, plafond par jour, budget cumulé, chaînes et contrats autorisés, date d’expiration. Il se lit comme il s’écrit : tout ce qui n’y figure pas est interdit.
Révocation
Le retrait de l’autorité accordée. Un clic, effet immédiat, aucun accord à demander, aucun préavis à respecter. L’expiration fait la même chose toute seule, à la date que vous avez fixée en signant.
Cloisonnement
Votre wallet, l’autorité de l’agent : deux choses qui ne se confondent jamais
La propriété ne se délègue pas ; le travail, oui. Toute la sécurité du produit tient dans cette distinction.
La propriété : vos clés, votre wallet
Le wallet est à vous, créé ou connecté par vous. Vous y recevez ce que la flotte encaisse, vous en retirez ce que vous voulez, quand vous voulez, sans notre accord. Nous n’en connaissons que l’adresse publique, celle que vous donneriez à quiconque vous envoie des fonds.
L’autorité d’usage : écrite, bornée, mortelle
L’agent reçoit le droit d’agir dans une enveloppe signée : plafonds par opération et par jour, budget cumulé, contrats et chaînes nommés, date de fin. Cette autorité ne se transmet pas, ne s’élargit pas d’elle-même, meurt à l’expiration ou à la révocation, et ne devient jamais une propriété.
Ce que cela empêche
- Qu’une opération dépasse ce que vous avez signé : le plafond est vérifié à la proposition et revérifié au moment de signer, et deux opérations simultanées ne peuvent pas consommer deux fois le même solde d’enveloppe.
- Que quiconque chez nous déplace vos fonds : il n’existe ni clé, ni procédure, ni accès d’exception qui le permette.
- Qu’un mode automatique survive à votre décision de l’arrêter : l’arrêt total retire l’autorité immédiatement et ramène le compte en SEMI-AUTO.
- Qu’une erreur reste invisible : chaque exécution et chaque refus laissent un reçu horodaté, exportable, avec son motif.
Nous ne détenons aucune clé, et il n’existe aucun mécanisme, aucun contrat et aucune procédure d’assistance qui nous permettrait d’accéder à votre wallet. Personne chez nous ne peut donc vous prendre ces fonds, ni vous les rendre si vous perdiez votre accès. La même propriété, lue dans les deux sens.
Architecture
Pourquoi nous ne pouvons pas toucher à vos fonds
Il n’existe aucun chemin technique entre nos systèmes et la propriété de vos actifs. Une politique interne peut changer un vendredi soir ; une architecture, non.
- Aucune clé n’est générée, détenue, sauvegardée ni reconstituable de notre côté, pour aucun wallet, y compris ceux créés depuis un e-mail, dont la clé naît et vit du côté de votre navigateur.
- Aucun fonds ne transite par nous : ce que la flotte encaisse arrive directement sur votre adresse, et le seul flux financier entre vous et nous est le prix de l’abonnement.
- L’enveloppe de politique n’existe que par votre signature : nous ne pouvons ni la créer, ni l’élargir, ni la prolonger, ni la réactiver après révocation.
- Le retrait de vos fonds ne dépend d’aucun bouton chez nous : votre wallet répond à vos clés, pas à notre disponibilité.
- Conséquence directe, dans les deux sens : si le service s’arrêtait définitivement, vos actifs seraient strictement inchangés ; et si vous perdiez votre accès, nous ne pourrions rien pour vous.
Avant chaque opération
Les vérifications avant signature, dans les deux modes
Le même jeu de contrôles tourne avant toute signature. Ce qui change entre les modes, c’est qui tranche en cas de doute, et la réponse est toujours défavorable à l’exécution.
Ce qui est vérifié : le contrat appelé est bien celui qui a été analysé (empreinte de code comparée), les autorisations créées sont celles prévues, la simulation du résultat correspond à ce qui est annoncé, et l’enveloppe couvre l’opération.
En SEMI-AUTO : la liste vous est présentée avec la transaction (adresse complète, montants en clair) et rien ne part sans votre signature.
En FULL AUTO : les mêmes contrôles deviennent bloquants, et une donnée inconnue vaut refus. Sans humain à prévenir, le doute n’a jamais le bénéfice du doute.
Ces contrôles réduisent des risques connus ; ils ne certifient pas un contrat. C’est une limite honnête, pas un détail de mise en œuvre.
Ce que le système peut et ne peut pas faire, techniquement
La colonne de droite est celle qui vous protège. Aucune option, aucune formule et aucun accord commercial ne la modifie.
Ce que le service peut faire
- Lire des données publiques : la chaîne, la documentation des protocoles, les conditions des plateformes, et les adresses que vous avez déclarées.
- Chercher, analyser, qualifier, refuser, et conserver la trace de tout, y compris de ses refus.
- Exécuter des opérations depuis votre wallet, uniquement dans les limites de l’enveloppe que vous avez signée, et uniquement en mode FULL AUTO.
- Vous présenter une transaction préparée et attendre votre signature, en mode SEMI-AUTO.
- Encaisser le produit des missions directement sur votre adresse, jamais ailleurs.
- Se suspendre immédiatement, en partie ou en totalité, quand vous le demandez.
Ce que le service ne peut pas faire
- Dépasser un plafond, une chaîne, un contrat ou une date de l’enveloppe, ni élargir cette enveloppe sans une nouvelle signature de votre main.
- Détenir, voir ou reconstituer une clé privée ou une phrase de récupération.
- Déplacer vos fonds vers une adresse qui n’est pas la vôtre, bloquer un retrait, ou geler quoi que ce soit.
- Contourner un KYC, une preuve d’humanité ou un CAPTCHA : l’étape vous est préparée et présentée, jamais falsifiée.
- Vous rendre un accès perdu, ni reconstituer une phrase de récupération égarée.
Ces limites sont vérifiées à chaque livraison par des tests d’acceptation, pas simplement écrites sur cette page.
Interruption
Vous pouvez tout arrêter, en un clic
Deux degrés, accessibles depuis l’écran d’accueil de votre espace. Le sens sûr ne coûte jamais rien : la pause ne demande ni confirmation ni second facteur.
- La pause suspend les analyses, les exécutions et les notifications. Tout reste en l’état, et la reprise remet le compte là où il était.
- L’arrêt total retire en plus l’autorité déléguée : l’enveloppe cesse d’être utilisable et le compte revient en SEMI-AUTO. La rendre exige une nouvelle décision de votre part, jamais une reprise silencieuse.
- Ce qui n’est jamais coupé, à aucun degré et pour aucune raison : l’export intégral de vos données, la révocation de vos sessions et de vos accès, l’usage de votre wallet, et votre résiliation.
- La réactivation demande une confirmation forte : reprendre l’activité est un geste plus sensible que l’arrêter.
Données
Ce que nous conservons, et ce que nous refusons de faire
Une adresse de wallet est une donnée personnelle : rattachée à votre compte, elle vous identifie, et l’historique qui en découle en dit long. Nous la traitons comme telle.
- Aucune adresse n’apparaît jamais dans une URL, un paramètre de campagne, un titre de page ou un objet d’e-mail.
- Aucune adresse n’est transmise à un outil tiers de mesure d’audience, de test, de support ou de marketing. Le site n’appelle aucun domaine tiers : ni police de caractères externe, ni script d’analyse, ni réseau de diffusion.
- Les journaux techniques ne contiennent qu’un identifiant interne et une adresse IP tronquée.
- Nous ne rapprochons jamais les adresses de deux clients différents, nous ne revendons ni ne partageons de données à des tiers commerciaux, et nous n’entraînons aucun modèle sur des données clients identifiables.
- Vous pouvez détacher une adresse à tout moment sans supprimer votre compte ; la liaison est effacée.
- Chaque donnée a une durée de conservation déclarée dans la politique de confidentialité, et la suppression est testée sur toute la chaîne : base, réplicas, exports, sauvegardes, sous-traitants.
Compte
Protection de votre compte
Votre compte donne accès au pilotage de la flotte et à l’historique, pas à vos fonds. Il mérite tout de même une vraie protection : les curseurs, les plafonds et le mode se règlent depuis lui.
- Un second facteur est obligatoire. La clé d’accès (passkey) est recommandée : votre navigateur refuse de répondre à un domaine qui n’est pas le nôtre, ce qui neutralise les faux sites.
- Le SMS n’est jamais un facteur principal : un numéro peut être réattribué à un tiers, et les codes suivent le numéro, pas la personne.
- Les mots de passe sont vérifiés contre les fuites publiques connues sans que le mot de passe quitte nos serveurs, et nous n’imposons ni caractère spécial ni changement périodique : ces règles produisent des mots de passe plus faibles.
- Les actions sensibles (rattacher un wallet, passer en FULL AUTO, élargir un plafond, changer un moyen de paiement, exporter) exigent une confirmation forte, parfois un délai pendant lequel vous pouvez tout annuler.
- Vos sessions ouvertes sont listées et révocables une par une.
Trois règles qui vous protègent mieux que nous
La majorité des pertes n’exploitent aucune faille technique : elles exploitent un moment d’inattention. Ces trois habitudes valent plus que n’importe quelle fonctionnalité.
- Nous ne vous demanderons jamais votre phrase de récupération ni une clé privée, par aucun canal, pour aucune raison. Un message qui le fait en notre nom est une tentative de vol.
- Nous ne vous enverrons jamais de coordonnées bancaires ou d’adresse de dépôt par e-mail ou par messagerie. Ces informations ne s’affichent que dans votre espace authentifié.
- Nous ne vous demanderons jamais d’agir dans l’urgence. Aucune minuterie, aucune place limitée, aucune offre qui expire : si quelqu’un vous presse en notre nom, ce n’est pas nous.
Informations sur les risques
À lire avant toute décision. Ces informations font partie intégrante du service.
- Risque de perte totale : les crypto-actifs sont extrêmement volatils. Vous pouvez perdre la totalité des montants engagés.
- Illiquidité : certaines positions ne peuvent pas être revendues ou retirées au moment voulu, parfois jamais.
- Aucune garantie de résultat : le logiciel cherche, qualifie, vérifie et suit. Aucun protocole ne s'engage à distribuer quoi que ce soit, et une activité passée ne crée aucun droit. Ni gain, ni rendement, ni performance future ne sont promis.
- Aucun dépôt assuré : nous ne recevons ni ne détenons vos fonds, et aucun montant n'est couvert par une protection des dépôts. Le paiement d'un abonnement logiciel n'est pas un dépôt.
- Frais : frais de réseau, frais de plateforme, écarts de prix et coûts de conversion s'additionnent et réduisent tout résultat.
- Fiscalité : la déclaration et le paiement des impôts vous incombent, selon votre pays de résidence. Nous ne fournissons aucun conseil fiscal.
- Périmètre exact : les agents cherchent, qualifient, vérifient, préparent, suivent, et n'agissent que dans le mode que vous avez choisi. En SEMI-AUTO (assisté), vous signez chaque opération vous-même ; en FULL AUTO (délégué), l'agent n'agit que dans l'enveloppe signée par vous (plafonds, durée, révocation immédiate), une fois ce mode ouvert et activé. Le service ne reçoit que des adresses publiques et ne détient aucune clé.
- Non-custodial : vous êtes le seul détenteur de vos clés. L'application ne demande jamais votre phrase de récupération et n'a aucun champ capable d'en recevoir une.
- Séparation des rôles : un wallet d'agent séparé, dont vous seul détenez la clé, porte l'activité avec un budget court, à l'écart du wallet qui encaisse. Cette séparation borne à l'avance ce qui peut être atteint si une opération tourne mal.
- Aucune récupération possible de notre part : parce que nous ne détenons aucune de vos clés, nous ne pouvons pas déplacer vos fonds, et nous ne pouvons pas non plus vous les rendre. La sauvegarde de votre phrase de récupération n'appartient qu'à vous.
- Nous vendons un logiciel. Nous ne gérons pas votre argent et ne fournissons aucun conseil en investissement personnalisé. L'agent ne détient jamais vos actifs : il n'a, au plus, qu'une autorité d'usage bornée par l'enveloppe que vous signez, et que vous révoquez à tout moment.
- Conflits d'intérêts : une rémunération d'affiliation peut nous être versée sur les abonnements logiciels souscrits ou apportés. Elle ne porte jamais sur votre capital et n'influence ni une qualification, ni un refus de sécurité.
- Le budget que vous déclarez n'est ni un plan, ni un dépôt chez nous, ni une promesse de gain : il sert uniquement à calibrer vos limites, vos alertes et vos scénarios de risque. Les fonds restent sur votre propre wallet.
Commencez par regarder la flotte travailler.
La démonstration publique tourne sur des données d’exemple, sans compte. Le compte, lui, s’ouvre après le premier paiement : trimestriel par défaut, remboursable intégralement pendant 14 jours, résiliable en deux clics.