Securite des donnees et confidentialite

Comment vos donnees de trading sont stockees et protegees

TradeLog prend la securite des donnees au serieux. Vos donnees de trading, informations personnelles et identifiants API sont proteges en utilisant des pratiques de securite conformes aux standards de l'industrie.

Securite de la base de donnees

  • Hebergee sur Supabase (PostgreSQL) avec une infrastructure de niveau entreprise
  • Row-Level Security (RLS) appliquee au niveau de la base de donnees -- les utilisateurs ne peuvent acceder qu'a leurs propres donnees, point final
  • Toutes les connexions a la base de donnees utilisent le chiffrement SSL/TLS
  • Des sauvegardes automatiques regulieres garantissent que les donnees ne sont jamais perdues

Authentification

  • Authentification geree par Supabase Auth avec gestion securisee des sessions
  • Les mots de passe sont haches avec bcrypt -- TradeLog ne stocke jamais et n'a jamais acces a votre mot de passe en clair
  • Les tokens de session ont une duree de vie courte et sont automatiquement rafraichis
  • Support de la connexion par email/mot de passe

Stockage des cles API

Lorsque vous connectez des plateformes externes (MT4, MT5, Binance, etc.), vos cles API sont stockees chiffrees dans la base de donnees. Le chiffrement garantit que meme si la base de donnees etait d'une maniere ou d'une autre accedee, les cles ne seraient pas lisibles. TradeLog n'utilise ces cles que pour lire votre historique de trades -- jamais pour placer des trades ou deplacer des fonds.

Confidentialite des donnees

  • Vos donnees ne sont jamais vendues ni partagees avec des tiers
  • Aucun traqueur publicitaire ou courtier de donnees n'a acces a vos informations
  • Votre profil public n'affiche que les donnees que vous choisissez explicitement de rendre visibles
  • Vous pouvez supprimer votre compte et toutes les donnees associees a tout moment

Securite des paiements

Tout le traitement des paiements est gere par Stripe, un processeur de paiement certifie PCI Niveau 1 (le plus haut niveau de certification). TradeLog ne voit, ne stocke ni n'a acces a vos numeros de carte de credit. Toutes les donnees de paiement vont directement a Stripe.

Pour une securite maximale sur vos comptes de trading connectes, creez toujours des cles API avec des permissions en lecture seule et utilisez le whitelisting d'IP lorsque votre exchange le supporte.
Row-Level Security (RLS) signifie que chaque requete a la base de donnees est automatiquement filtree pour ne retourner que les donnees appartenant a l'utilisateur authentifie. Ceci est applique au niveau de la base de donnees, pas au niveau de l'application, fournissant une couche de protection supplementaire.

Cet article vous a-t-il ete utile ?