Vos clés ne quittent jamais votre contrôle.
AlgoVesta se connecte à votre exchange avec des clés API réservées au trading — chiffrées, isolées, et jamais capables de retirer la moindre unité de vos fonds.
Nos principes de sécurité fondamentaux
Nous ne demandons jamais l'accès aux retraits
Chaque connexion à un exchange utilise des clés API limitées au trading uniquement. Les permissions de retrait et de transfert ne sont jamais demandées, et la plupart des exchanges les bloquent par conception au niveau de la clé.
Vos fonds restent sur votre exchange
AlgoVesta ne détient jamais vos actifs. Votre solde, vos dépôts et retraits sont entièrement gérés dans votre propre compte d'exchange — nous envoyons uniquement des instructions de trading.
Les clés sont chiffrées, pas stockées en clair
Les clés API et secrets sont chiffrés au repos avec AES-256 avant d'atteindre notre base de données. Ils ne sont déchiffrés qu'en mémoire, uniquement au moment où un trade est exécuté.
Vous pouvez révoquer l'accès en quelques secondes
Déconnectez un exchange ou faites pivoter vos clés à tout moment depuis votre tableau de bord, ou directement depuis votre compte d'exchange — l'accès prend fin immédiatement, des deux côtés.
Comment vos clés sont protégées, étape par étape
Sécurité de la plateforme et du compte
Infrastructure isolée et surveillée
Le traitement des signaux, l'analyse IA et l'exécution des trades tournent sur une infrastructure dédiée avec surveillance continue des erreurs et limitation de débit. Les connexions aux exchanges se reconnectent automatiquement après toute coupure.
Confirmation à deux facteurs
Les actions impliquant de l'argent réel et les changements de clé peuvent nécessiter une étape de confirmation supplémentaire, réduisant le risque de modifications non autorisées sur votre compte.
Accès interne à privilège minimal
Les outils internes pouvant consulter les métadonnées de compte ou de clé sont soumis à un contrôle d'accès et limités au strict nécessaire pour exploiter et soutenir la plateforme. L'authentification utilise des identifiants hachés — nous ne voyons jamais votre mot de passe réel.
Ce que nous stockons — et ce que nous ne stockons pas
Nous stockons ce qui est nécessaire au fonctionnement de votre automatisation : identifiants API chiffrés, votre configuration de stratégie, et un journal des signaux et trades pour votre propre historique et le support. Nous ne stockons pas votre mot de passe d'exchange, et ne demandons jamais de permissions de retrait ou de transfert.
Lire la Politique de Confidentialité complète →Vous avez trouvé un problème de sécurité ?
Si vous pensez avoir trouvé une vulnérabilité dans AlgoVesta, veuillez la signaler en privé afin que nous puissions l'examiner et la corriger avant qu'elle ne soit divulguée publiquement. Nous prenons chaque signalement au sérieux.
Signaler une vulnérabilité →FAQ Sécurité
Non. Les clés API sont créées avec des permissions de trading uniquement. Les permissions de retrait et de transfert ne sont jamais demandées et sont généralement bloquées par l'exchange lui-même lorsque la clé est correctement créée.
Comme les clés sont chiffrées au repos et limitées au trading uniquement, même dans le pire scénario de violation, vos fonds ne peuvent pas être retirés. Vous pouvez aussi révoquer votre clé instantanément depuis votre compte d'exchange.
Non. AlgoVesta ne demande jamais le mot de passe de votre compte d'exchange — uniquement une clé API et un secret, qui sont chiffrés avant stockage.
Supprimez ou désactivez la clé API depuis votre tableau de bord, ou supprimez/désactivez-la directement sur votre exchange — l'une ou l'autre action met fin immédiatement à l'accès d'AlgoVesta.
Prêt à automatiser en toute confiance ?
Connectez une clé API réservée au trading et conservez la pleine garde de vos fonds, sur votre propre exchange.
Commencer →