Politique de sécurité

Cette page explique comment T2MA Labs LLC (« nous ») protège Fips et vos données, et comment les chercheurs en sécurité peuvent nous signaler une vulnérabilité.

1. Comment nous protégeons vos données

• Connexions chiffrées : nos sites, nos applications et notre API utilisent HTTPS. L'API envoie aussi des en-têtes HSTS, de sorte que les navigateurs ne s'y connectent qu'en HTTPS.
• Mots de passe : conservés uniquement sous forme de hachages salés, jamais en clair. Vous pouvez aussi vous connecter avec Google ou Apple.
• Accès en lecture seule au trading : pour connecter un compte MetaTrader 5, nous demandons uniquement son mot de passe investisseur (lecture seule), qui ne permet ni de passer des ordres ni de déplacer de l'argent.
• Infrastructure : nos sites, notre API, notre base de données et notre stockage de fichiers fonctionnent sur Cloudflare, qui les protège contre des attaques comme les DDoS et les bots malveillants. Nos hébergeurs chiffrent les données stockées au repos.
• Contrôle d'accès : chaque requête à l'API est authentifiée et limitée aux propres données de l'utilisateur connecté, et le débit des requêtes est limité. L'accès aux systèmes de production est réservé aux personnes qui en ont besoin.
• Moins de données exposées : nous ne recevons jamais votre numéro de carte complet. Les paiements sont gérés par notre prestataire de paiement, Apple ou Google.
• Suppression : vous pouvez supprimer votre compte et ses données à tout moment, comme indiqué dans notre Politique de confidentialité.

2. Ce que vous pouvez faire

• Utilisez un mot de passe robuste que vous n'utilisez nulle part ailleurs.
• Maintenez vos appareils et applications à jour.
• Ne communiquez jamais à personne le mot de passe de trading (principal) de votre courtier. Nous ne vous le demanderons jamais, et nous ne vous demanderons jamais votre mot de passe Fips par e-mail ou dans le chat.

3. Signaler une vulnérabilité

Si vous pensez avoir découvert un problème de sécurité, écrivez à [email protected] en indiquant « Security » dans l'objet. Merci de préciser :

• une description du problème et de son impact possible ;
• l'URL, l'application et la version concernées ;
• les étapes pour le reproduire.

Merci de nous laisser un délai raisonnable pour corriger le problème avant de le rendre public.

4. Périmètre

Inclus : fipsapp.com et ses sous-domaines (y compris app.fipsapp.com et api.fipsapp.com) ainsi que les applications mobiles et de bureau officielles de Fips.

Merci de ne pas :

• mener d'attaques par déni de service ni de tests de charge ;
• recourir au spam, à l'ingénierie sociale ou à l'hameçonnage contre nos utilisateurs ou notre équipe ;
• tenter d'attaques physiques contre nos locaux ou notre infrastructure ;
• accéder aux données d'autres utilisateurs, ni les modifier ou les supprimer ; n'utilisez que des comptes qui vous appartiennent ;
• lancer des analyses automatisées qui envoient de grands volumes de requêtes.

Les vulnérabilités des services tiers que nous utilisons doivent être signalées à ces prestataires.

5. Engagement de non-poursuite (safe harbor)

Si vous agissez de bonne foi et respectez la présente politique, nous n'engagerons pas de poursuites contre vous en raison de vos recherches. À réception de votre signalement, nous :

• confirmerons l'avoir reçu ;
• travaillerons avec vous pour comprendre et vérifier le problème ;
• vous informerons lorsqu'il sera corrigé.

6. Incidents de sécurité

Si un incident de sécurité affecte vos données personnelles, nous vous en informerons, ainsi que les autorités compétentes, conformément à la loi.

7. Contact

T2MA Labs LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA. E-mail : [email protected]