Sécurité et Confiance

Vos clés ne quittent jamais votre contrôle.

AlgoVesta se connecte à votre exchange avec des clés API réservées au trading — chiffrées, isolées, et jamais capables de retirer la moindre unité de vos fonds.

Connectez un exchange en toute sécurité → Lisez notre Politique de Confidentialité

Sans dépositaire Chiffrement AES-256 Permissions de trading uniquement 2FA sur les actions en direct

AlgoVesta est-elle sûre ? Ce qu'elle peut et ne peut pas faire

AlgoVesta est conçue pour pouvoir placer des trades sans pouvoir déplacer d'argent. Elle se connecte avec des clés API dédiées au trading, chiffrées avec AES-256, ne demande jamais l'autorisation de retrait et ne détient jamais vos fonds. Le trading comporte néanmoins des risques : AlgoVesta exécute les signaux et les règles de risque que vous choisissez, et ne peut garantir aucun profit.

Ce qu'AlgoVesta peut faire

Ouvrir et clôturer des trades sur le compte d'exchange ou MetaTrader 5 que vous connectez, selon les réglages de votre bot.
Placer et déplacer les ordres de take-profit et de stop-loss de ces trades.
Lire votre solde et vos positions ouvertes pour dimensionner les ordres et les afficher dans votre tableau de bord.
Cesser d'ouvrir de nouveaux trades lorsque votre limite de perte quotidienne est atteinte.

Ce qu'AlgoVesta ne peut pas faire

Retirer ou transférer des fonds : l'autorisation de retrait n'est jamais demandée.
Détenir votre argent : les dépôts et les retraits restent à l'intérieur de votre propre compte d'exchange ou de courtier.
Voir le mot de passe de votre exchange : elle ne reçoit qu'une clé API et son secret, chiffrés avant stockage.
Toucher aux positions que vous avez ouvertes en dehors d'AlgoVesta : elle ne clôture que la quantité qu'elle a elle-même ouverte.
Garantir un profit : l'automatisation supprime les délais et les erreurs manuels, pas le risque de marché.

Nos principes de sécurité fondamentaux

Nous ne demandons jamais l'accès aux retraits

Chaque connexion à un exchange utilise des clés API limitées au trading uniquement. Les permissions de retrait et de transfert ne sont jamais demandées, et la plupart des exchanges les bloquent par conception au niveau de la clé.

Vos fonds restent sur votre exchange

AlgoVesta ne détient jamais vos actifs. Votre solde, vos dépôts et retraits sont entièrement gérés dans votre propre compte d'exchange — nous envoyons uniquement des instructions de trading.

Les clés sont chiffrées, pas stockées en clair

Les clés API et secrets sont chiffrés au repos avec AES-256 avant d'atteindre notre base de données. Ils ne sont déchiffrés qu'en mémoire, uniquement au moment où un trade est exécuté.

Vous pouvez révoquer l'accès en quelques secondes

Déconnectez un exchange ou faites pivoter vos clés à tout moment depuis votre tableau de bord, ou directement depuis votre compte d'exchange — l'accès prend fin immédiatement, des deux côtés.

Comment vos clés sont protégées, étape par étape

1Vous créez une clé réservée au tradingEn suivant notre guide de configuration spécifique à l'exchange, vous générez une clé API sur votre exchange avec des permissions de trading uniquement — pas de retrait, pas de transfert.

2Elle est chiffrée avant d'être stockéeLa clé et le secret sont chiffrés avec AES-256 dès qu'ils atteignent nos serveurs. Rien n'est jamais écrit sur disque en texte clair.

3Elle sert uniquement à passer vos tradesLorsqu'un signal est approuvé, la clé est déchiffrée en mémoire pour cette seule requête vers votre exchange, puis supprimée — jamais mise en cache sous forme lisible.

4Vous gardez le contrôleFaites pivoter, révoquez ou remplacez votre clé à tout moment. La révoquer sur votre exchange coupe instantanément tout accès, indépendamment de notre côté.

Sécurité de la plateforme et du compte

Infrastructure isolée et surveillée

Le traitement des signaux, l'analyse IA et l'exécution des trades tournent sur une infrastructure dédiée avec surveillance continue des erreurs et limitation de débit. Les connexions aux exchanges se reconnectent automatiquement après toute coupure.

Confirmation à deux facteurs

Les actions impliquant de l'argent réel et les changements de clé peuvent nécessiter une étape de confirmation supplémentaire, réduisant le risque de modifications non autorisées sur votre compte.

Accès interne à privilège minimal

Les outils internes pouvant consulter les métadonnées de compte ou de clé sont soumis à un contrôle d'accès et limités au strict nécessaire pour exploiter et soutenir la plateforme. L'authentification utilise des identifiants hachés — nous ne voyons jamais votre mot de passe réel.

Ce que nous stockons — et ce que nous ne stockons pas

Nous stockons ce qui est nécessaire au fonctionnement de votre automatisation : identifiants API chiffrés, votre configuration de stratégie, et un journal des signaux et trades pour votre propre historique et le support. Nous ne stockons pas votre mot de passe d'exchange, et ne demandons jamais de permissions de retrait ou de transfert.

Lire la Politique de Confidentialité complète →

Vous avez trouvé un problème de sécurité ?

Si vous pensez avoir trouvé une vulnérabilité dans AlgoVesta, veuillez la signaler en privé afin que nous puissions l'examiner et la corriger avant qu'elle ne soit divulguée publiquement. Nous prenons chaque signalement au sérieux.

Signaler une vulnérabilité →

Politique de divulgation responsable

Ce qui entre dans le périmètre algovesta.com et ses sous-domaines, le tableau de bord client et notre API publique. Hors périmètre : votre propre compte d'exchange ou de courtier, les prestataires tiers listés sur notre page des sous-traitants, l'ingénierie sociale visant notre personnel ou nos clients, ainsi que les tests de déni de service ou de charge à volume élevé.

Protection du chercheur Si vous agissez de bonne foi, restez dans le périmètre ci-dessus et n'accédez pas aux données d'autres utilisateurs, ne les modifiez pas et ne les copiez pas, nous n'engagerons aucune action en justice contre vous pour vos recherches. Merci de nous laisser un délai raisonnable pour corriger le problème avant toute divulgation publique.

Ce qui se passe après votre signalement Nous nous efforçons d'accuser réception de chaque signalement sous 48 heures. Nous vous tenons informé pendant l'analyse et vous prévenons une fois le problème corrigé. Si vous souhaitez être crédité, dites-le-nous et nous vous nommerons.

Récompenses Nous n'avons pas de programme de primes aux bugs rémunéré pour le moment, et nous préférons le dire clairement plutôt que de vous laisser dans le doute. Vos signalements restent très précieux et nous créditons toujours les chercheurs qui le demandent.

Coordonnées lisibles par machine : security.txt (RFC 9116)

FAQ

FAQ Sécurité

Les questions les plus fréquentes avant de vous décider — si vous avez encore des doutes, commencez ici.

Non. Les clés API sont créées avec des permissions de trading uniquement. Les permissions de retrait et de transfert ne sont jamais demandées et sont généralement bloquées par l'exchange lui-même lorsque la clé est correctement créée.

Comme les clés sont chiffrées au repos et limitées au trading uniquement, même dans le pire scénario de violation, vos fonds ne peuvent pas être retirés. Vous pouvez aussi révoquer votre clé instantanément depuis votre compte d'exchange.

Non. AlgoVesta ne demande jamais le mot de passe de votre compte d'exchange — uniquement une clé API et un secret, qui sont chiffrés avant stockage.

Supprimez ou désactivez la clé API depuis votre tableau de bord, ou supprimez/désactivez-la directement sur votre exchange — l'une ou l'autre action met fin immédiatement à l'accès d'AlgoVesta.

Elle est conçue pour pouvoir trader sans pouvoir retirer : clés API dédiées au trading, chiffrement AES-256 au repos, aucune garde des fonds et une étape de confirmation supplémentaire pour les actions en argent réel. Le risque de marché reste le vôtre ; AlgoVesta ne garantit aucun profit.

Le trading uniquement — spot et/ou futures, selon ce que trade votre bot. Laissez les retraits et les transferts désactivés. Une clé en lecture seule ne suffit pas, car elle ne peut pas placer d'ordres.

Votre adresse de webhook est un long secret aléatoire, et AlgoVesta ne trade automatiquement un signal de webhook que si elle peut en vérifier la source : une adresse IP TradingView reconnue, une IP de votre propre liste d'autorisation ou une signature HMAC. Les autres requêtes sont journalisées sans placer d'ordre.

Des identifiants API chiffrés, les réglages de vos bots et de vos stratégies, et un journal des signaux et des trades. Elle ne stocke jamais le mot de passe de votre exchange.

Non. Un bot arrêté n'ouvre pas de nouveaux trades. Les positions déjà ouvertes restent sur votre compte d'exchange ou de courtier, où vous pouvez les gérer vous-même.

Prêt à automatiser en toute confiance ?

Connectez une clé API réservée au trading et conservez la pleine garde de vos fonds, sur votre propre exchange.

Commencer →