Votre argent repose sur un grand livre en partie double que la base de données elle-même maintient honnête, derrière des dépôts signés, des retraits en maker checker et une conservation ségréguée. Non pas une promesse sur le papier, mais des contrôles que vous pouvez inspecter.
Voici un retrait réel tel que le grand livre le consigne. Le portefeuille client est débité, le paiement et les frais sont crédités, et la base de données n'accepte l'écriture que si les deux côtés concordent au centime près.
Quatre contrôles maintiennent l'argent fidèle : des écritures équilibrées imposées dans la base de données, un rapprochement quotidien, des webhooks de paiement signés et idempotents, et un historique entièrement étiqueté par motif.
Chaque variation de solde est comptabilisée comme une paire équilibrée de débit et de crédit. Les déclencheurs de la base de données rejettent toute écriture qui ne s'équilibre pas, de sorte que le solde d'un portefeuille est toujours une projection vérifiable du grand livre, jamais un nombre modifié à la main.
Σ grand livre = solde du portefeuille
Une tâche de rapprochement recalcule les soldes à partir du grand livre et les compare aux portefeuilles enregistrés. Si un seul centime s'écarte, elle déclenche une alerte plutôt que de masquer la différence.
Rapproché · alerte au moindre écart
Les rappels du prestataire de paiement sont signés en HMAC-SHA256 et vérifiés en temps constant, puis dédupliqués selon leur référence. Un webhook redélivré est reconnu et ignoré, de sorte qu'un dépôt ne peut jamais être crédité deux fois.
HMAC-SHA256 · idempotent sur la référence
Chaque écriture consigne la raison de son inscription et le solde courant au moment de sa comptabilisation. L'historique se lit comme un relevé complet et ordonné de chaque mouvement, et non comme une simple liste de nombres.
Étiquette de motif · solde courant
Une authentification forte, une visibilité totale sur l'endroit où vous êtes connecté et des identifiants à portée limitée pour tout ce qui est programmatique, afin que le contrôle du compte reste fermement entre vos mains.
Mots de passe à usage unique basés sur le temps selon la RFC 6238, avec des codes de secours à usage unique délivrés lors de la configuration, afin qu'un appareil perdu ne vous prive jamais de l'accès à vos propres fonds.
Chaque session active et chaque appareil connu est répertorié avec sa dernière activité, et chacun d'eux peut être révoqué sur-le-champ. Un historique de connexion complet l'accompagne.
Les clés programmatiques sont limitées à la lecture ou à la négociation, stockées uniquement sous forme de hachage et révocables à tout moment. Le secret est affiché une seule fois et jamais plus.
Une phrase privée que vous choisissez apparaît dans les e-mails authentiques de Auexus, de sorte qu'un message qui en est dépourvu est une contrefaçon que vous repérez d'un coup d'œil.
Les fonds ne partent que vers des adresses que vous avez ajoutées à votre liste blanche, fermant la porte à toute redirection d'un paiement vers une destination que vous n'avez jamais approuvée.
Une vérification d'identité par paliers, un processus élaboré de lutte contre le blanchiment de capitaux, un accès basé sur les rôles avec maker checker sur les actions sensibles, et un journal d'audit qui ne peut être modifié en catimini.
L'identité est vérifiée par paliers au moyen de l'examen de plusieurs documents, des limites plus élevées étant débloquées à mesure que davantage d'éléments sont confirmés. La profondeur de la vérification est adaptée à l'activité.
Les alertes de lutte contre le blanchiment de capitaux sont assorties d'un niveau de gravité et suivent un flux de résolution défini, de sorte que rien de signalé ne reste sans responsable ni dénouement.
Cinq rôles répartis sur six clés d'autorisation déterminent qui peut faire quoi, et les actions sensibles exigent le maker checker : une personne demande, une seconde approuve.
Chaque action administrative est inscrite dans un journal d'audit en ajout seul, consignant qui a agi, ce qui a changé et quand, de sorte que l'enregistrement peut être examiné mais jamais réécrit en catimini.
La garantie la plus solide est structurelle. Les actifs des clients sont ségrégués des fonds de l'entreprise et détenus auprès de dépositaires réglementés, tandis que des auditeurs indépendants et le cadre ISO 27001 soumettent les contrôles à une norme externe plutôt qu'à notre parole.
Les fonds des clients sont détenus séparément des fonds de l'entreprise, de sorte que votre capital n'est jamais confondu avec le solde d'exploitation de l'activité.
Les actifs sont détenus auprès de dépositaires réglementés, confiant la conservation à des institutions supervisées plutôt qu'à la seule plateforme.
La plateforme est examinée par des auditeurs indépendants, de sorte que les contrôles décrits ici sont vérifiés par des parties sans intérêt dans la réponse.
La sécurité de l'information est gérée selon le cadre ISO 27001, appliquant une norme reconnue à la manière dont les données et les systèmes sont protégés.
Ouvrez un compte sur une plateforme où chaque solde se rapproche, chaque retrait est vérifié et chaque action administrative est consignée.
Insights, real payout proofs and product updates — in your language. Unsubscribe anytime.