En lecture seule par conception
Sonar voit ce que vous détenez. Il ne peut pas y toucher. Voici exactement ce que cela signifie, ce que nous conservons et comment c’est protégé.
Nous ne pouvons ni négocier ni déplacer votre argent
Les portefeuilles crypto se connectent par leur adresse publique, qui ne peut qu’être lue. Les courtiers et plateformes d’échange crypto se connectent via Plaid, uniquement pour les données d’investissement, sans aucun moyen de négocier ni de déplacer de l’argent. Nous ne demandons jamais de clés API de plateforme d’échange.
Vos identifiants restent sous clé
Vous vous connectez à votre courtier ou à votre plateforme d’échange sur les écrans de Plaid : votre mot de passe ne nous parvient donc jamais. Les jetons d’accès Plaid sont chiffrés dans un coffre que seuls nos serveurs peuvent lire. Les clés API ne sont stockées que sous forme d’empreintes, jamais en entier.
Vos données sont cloisonnées
Chaque portefeuille est isolé au niveau de la base de données : un compte ne peut jamais lire les lignes d’un autre. La validation en deux étapes est disponible pour tous et obligatoire pour connecter un courtier ou une plateforme d’échange.
L’accès en interne est limité et journalisé
Les outils d’administration montrent l’état des comptes, pas vos positions individuelles. Les administrateurs doivent utiliser la validation en deux étapes, et chaque consultation d’un compte par un administrateur est enregistrée.
Jamais vendues, jamais utilisées pour la publicité
Nous ne vendons pas vos données et ne les partageons pas avec des annonceurs. Les outils d’analyse ne fonctionnent que sur nos pages publiques, jamais dans votre portefeuille. Les outils d’IA ne voient votre portefeuille que lorsque vous les connectez, en vous connectant ou avec votre propre clé, et le leur demandez.
Partez quand vous voulez, avec vos données
Exportez vos transactions quand vous le souhaitez. Déconnecter un compte supprime ses données et révoque notre accès. Supprimer votre compte Sonar efface immédiatement votre portefeuille et les données de votre compte ; les sauvegardes expirent sous 30 jours.
Ce que nous conservons, et ce que nous ne voyons jamais
Conservé pour afficher votre portefeuille
- Votre adresse e-mail
- Positions, prix de revient et transactions
- Noms des comptes et des établissements
- Adresses publiques de portefeuilles crypto
- Votre forfait et vos paramètres
Jamais stocké ni vu
- Noms d’utilisateur et mots de passe des courtiers et plateformes d’échange
- Clés privées ou phrases de récupération des portefeuilles crypto
- Clés API de plateformes d’échange
- Numéros de carte complets (les paiements passent par Stripe)
Comment nous développons
- Des connexions chiffrées partout, et une politique de navigateur qui limite d’où nos pages chargent du code et où elles envoient des données
- Les tentatives de connexion sont limitées, et vous recevez un e-mail dès que la validation en deux étapes change, qu’une nouvelle clé API est créée ou qu’une app se connecte à votre compte
- Les courtiers et plateformes d’échange se connectent uniquement via Plaid, limités aux données d’investissement
- Dépendances surveillées pour les correctifs de sécurité
- La suppression d’un compte révoque d’abord l’accès aux courtiers et plateformes d’échange auprès de Plaid
Vous avez trouvé un problème de sécurité ?
Écrivez à support@sonarfolio.com. Nous lisons chaque signalement et répondons rapidement. Merci de nous laisser la possibilité de corriger un problème avant de le rendre public. Lire la politique de confidentialité