Comment la protection est faite
Court et sans formules creuses : ce qui protège exactement le compte, où se trouve l’argent et ce que nous ne promettons pas.
Connexion sans mot de passe
La connexion passe par Telegram ou Google. Le compte n’a pas de mot de passe que l’on puisse perdre ou deviner. La signature de la réponse est vérifiée parle serveur, et non le navigateur : tout ce qui est arrivé sur l’appareil a pu être falsifié par n’importe qui.
Les deux méthodes peuvent être rattachées à un même compte — c’est un compte avec un solde. Le dernier moyen de connexion ne peut pas être détaché : sinon la personne perd l’accès à son propre argent, et il n’y aurait rien pour le rétablir.
Code d’accès
Quatre chiffres à l’ouverture de l’application — au cas où le téléphone se retrouverait déverrouillé entre d’autres mains. Se définit et se retire dans les réglages.
Où est l’argent
L’essentiel de la cryptomonnaie est conservé dans des portefeuilles sans connexion permanente au réseau. L’échange avec le serveur passe par TLS ; la session est limitée dans le temps et révoquée à la déconnexion.
Ce que nous ne promettons pas
La protection absolue n’existe pas, et la promettre serait malhonnête. Un transfert dans la chaîne de blocs est irréversible : ce qui est parti vers une mauvaise adresse, personne ne le rend. Si une fuite survient malgré tout, nous en informerons les personnes concernées et l’autorité de contrôle dans les 72 heures suivant le moment où nous l’apprenons.
Ce qui dépend de vous
- La protection des comptes Telegram et Google : qui y accède accède aussi au compte.
- Vérification de l’adresse et du réseau avant de valider le transfert.
- Un second moyen de connexion rattaché — pour ne pas rester dehors.
Ce que nous faisons de vos données — dans lapolitique de confidentialité.