Retour à Facturation et FAQ

Sécurité des données et confidentialité

Comment vos données de trading sont stockées et protégées

TradeLog prend la sécurité des données au sérieux. Vos données de trading, informations personnelles et identifiants API sont protégés en utilisant des pratiques de sécurité conformes aux standards de l'industrie.

Sécurité de la base de données

  • Hébergée sur Supabase (PostgreSQL) avec une infrastructure de niveau entreprise
  • Row-Level Security (RLS) appliquée au niveau de la base de données -- les utilisateurs ne peuvent accéder qu'à leurs propres données, point final
  • Toutes les connexions à la base de données utilisent le chiffrement SSL/TLS
  • Des sauvegardes automatiques régulières garantissent que les données ne sont jamais perdues

Authentification

  • Authentification gérée par Supabase Auth avec gestion sécurisée des sessions
  • Les mots de passe sont hachés avec bcrypt -- TradeLog ne stocke jamais et n'a jamais accès à votre mot de passe en clair
  • Les tokens de session ont une durée de vie courte et sont automatiquement rafraîchis
  • Support de la connexion par email/mot de passe
  • Optional two-factor authentication (TOTP authenticator app + backup codes)

Stockage des clés API

Lorsque vous connectez des plateformes externes (MT4, MT5, Binance, etc.), vos clés API sont stockées chiffrées dans la base de données. Le chiffrement garantit que même si la base de données était d'une manière ou d'une autre accédée, les clés ne seraient pas lisibles. TradeLog n'utilise ces clés que pour lire votre historique de trades -- jamais pour placer des trades ou déplacer des fonds.

Confidentialité des données

  • Vos données ne sont jamais vendues ni partagées avec des tiers
  • Aucun traqueur publicitaire ou courtier de données n'a accès à vos informations
  • Votre profil public n'affiche que les données que vous choisissez explicitement de rendre visibles
  • Vous pouvez supprimer votre compte et toutes les données associées à tout moment

Sécurité des paiements

Tout le traitement des paiements est géré par Stripe, un processeur de paiement certifié PCI Niveau 1 (le plus haut niveau de certification). TradeLog ne voit, ne stocke ni n'a accès à vos numéros de carte de crédit. Toutes les données de paiement vont directement à Stripe.

Pour une sécurité maximale sur vos comptes de trading connectés, créez toujours des clés API avec des permissions en lecture seule et utilisez le whitelisting d'IP lorsque votre exchange le supporte.
Row-Level Security (RLS) signifie que chaque requête à la base de données est automatiquement filtrée pour ne retourner que les données appartenant à l'utilisateur authentifié. Ceci est appliqué au niveau de la base de données, pas au niveau de l'application, fournissant une couche de protection supplémentaire.

Cet article vous a-t-il été utile ?