Sécurité

Non-custodial par conception

Vos fonds ne quittent jamais vos propres comptes d'exchange. Arbitron se connecte via les clés API des exchanges et passe des trades en votre nom — retirer ou transférer votre argent nous est techniquement impossible.

Les clés API sont utilisées avec des permissions de trading uniquement : lecture des données du compte, placement et annulation d'ordres. Nous ne vous demandons jamais d'activer les droits de retrait, et nos guides de configuration vous disent explicitement de ne pas le faire.

Comment vos clés API sont stockées

• Les clés sont chiffrées avec AES-256-GCM avant d'être écrites dans la base de données.
• Chaque utilisateur dispose de sa propre clé de chiffrement des données, protégée par AWS Key Management Service. Un serveur de trading ne peut déverrouiller que la clé de son propre utilisateur, et aucun mot de passe maître n'ouvre les clés de tout le monde d'un coup.
• Les clés ne sont déchiffrées qu'au moment de leur utilisation et n'apparaissent jamais en clair dans les logs, les analytics ou les sauvegardes.
• Vos clés arrivent chiffrées sur votre serveur et ne circulent jamais en clair sur notre réseau interne.

Protection du compte

• Authentification à deux facteurs par application d'authentification, et passkeys pour se connecter sans mot de passe.
• Il faut l'authentification à deux facteurs pour lancer le trading, augmenter le risque d'une stratégie en cours, ou ajouter ou modifier des clés d'exchange. Arrêter une stratégie, réduire le risque ou fermer une position ne l'exige jamais.
• Chaque connexion et chaque réinitialisation de mot de passe passent par une vérification anti-bot, et une série d'échecs bloque la connexion pendant un moment.
• Les sessions expirent d'elles-mêmes après un délai fixé, même sur un appareil qui ne se déconnecte jamais.
• Vérification d'email obligatoire sur chaque compte.

Alertes et contrôle

• Un email quand quelqu'un se connecte à votre compte depuis un réseau que ce compte n'a pas utilisé récemment.
• Un email quand quelqu'un réinitialise votre mot de passe, active ou désactive la 2FA, ajoute une passkey, lie un compte Telegram ou change votre adresse email (l'alerte part vers l'ancienne adresse).
• Un email quand la connexion est bloquée après une série de mots de passe ou de codes erronés.
• Notifications Telegram en temps réel pour les trades, les changements de statut et les événements d'infrastructure — vous voyez ce que fait votre compte au moment où cela se produit.
• Un coupe-circuit qui arrête instantanément tout le trading sur votre compte en une seule action.

Infrastructure

• Hébergé sur AWS ; le trafic entre nos services passe par un réseau privé, jamais par l'internet public.
• Chiffrement TLS pour tout ce qui circule entre votre navigateur, nos serveurs et les exchanges.
• Chaque ordre, exécution et événement de trade est enregistré dans un journal d'événements en append-only — un historique complet et auditable de ce que le système a fait.
• Surveillance automatisée 24/7 avec des heartbeats de chaque serveur de trading — les défaillances alertent notre équipe immédiatement.
• Chaque service n'a que les accès dont il a besoin, et une détection automatique des menaces surveille l'ensemble de notre compte cloud.
• Les comptes de l'équipe exigent l'authentification à deux facteurs. Toute activité de connexion suspecte et tout changement des droits de l'équipe nous alertent en temps réel.
• Les sauvegardes sont surveillées et protégées contre la suppression.

Ce qu'Arbitron ne peut jamais faire

• Retirer ou transférer des fonds de vos comptes d'exchange.
• Détenir votre capital de trading — il reste à tout moment sur vos propres comptes d'exchange.
• Trader en dehors de ce que vous avez configuré. Chaque position remonte à une stratégie ou une automatisation que vous avez vous-même paramétrée.
• Lancer le trading sans vous. Une stratégie ne trade que si vous la lancez vous-même, ou via une automatisation que vous avez vous-même activée, comme le Démarrage auto ou le copy trading.

Ce que nous vous demandons

• Créez une clé API dédiée à Arbitron sur chaque exchange — ne réutilisez jamais une clé entre plusieurs services.
• N'activez jamais les permissions de retrait sur ces clés.
• Ajoutez à la liste blanche d'IP de chaque clé l'adresse de votre serveur Arbitron, indiquée dans vos paramètres.
• Activez l'authentification à deux facteurs sur Arbitron et sur vos comptes d'exchange, et ajoutez aussi une passkey sur Arbitron.
• Si un email de sécurité de notre part décrit une action que vous n'avez pas faite, changez votre mot de passe et contactez le support immédiatement.

Signaler une vulnérabilité

Vous avez trouvé un problème de sécurité ? Écrivez à support@arbitron.app — les signalements de sécurité sont lus en premier et traités immédiatement. Nous sommes reconnaissants pour toute divulgation responsable.

Une note honnête sur le risque

La sécurité de l'infrastructure protège vos clés et vos fonds contre les accès non autorisés — elle ne supprime pas le risque de marché. Le trading d'arbitrage comporte un risque réel de perte, et les performances passées ne garantissent jamais les résultats futurs.