Nous gérons vos clés. Jamais vos fonds.
PipSync conserve les identifiants API des courtiers dans un stockage chiffré, route les ordres via des passerelles isolées et ne touche jamais à l'argent des clients. Votre courtier reste votre dépositaire. Toujours.
Entrée des identifiants
Sortie d'exécution
Conçu pour les traders qui lisent la documentation.
Chaque contrôle ci-dessous est activé par défaut. Pas d'astérisques, pas d'options payantes réservées aux entreprises pour les fonctions de base.
AES-GCM au repos
Les identifiants sensibles utilisent un chiffrement AES-GCM géré par l'application. La rotation via KMS est suivie comme renforcement de la production.
TLS en transit
Le déploiement compatible HTTPS, les cookies sécurisés, la configuration HSTS et le refus des anciennes versions de TLS font partie du profil de production.
Moteur de risque activé par défaut
Risque par trade en %, lot min/max, plafond de positions ouvertes, filtres par compte de symbole, de session, de spread et de risque maximal.
Piste d'audit
Les actions critiques de compte, de facturation, de rôle et de trading génèrent des événements d'audit structurés pour la revue par l'exploitant.
Isolation des locataires
Un RBAC limité à l'espace de travail et des garde-fous de requêtes côté serveur sont en place ; le renforcement au niveau de la base de données reste un critère de lancement suivi.
Coupe-circuits
Limites de débit par source, par courtier et par compte. Pause automatique en cas d'anomalie.
Préparation orientée UE
Le déploiement dans l'UE et l'examen du DPA et des prestataires de services sont traités comme un travail de préparation juridique avant le lancement.
Où nous en sommes, où nous allons.
Nous sommes une petite structure et nous le disons en toute transparence. Voici chaque jalon de conformité et d'audit, public.
Inventaire des contrôles
Contrôles internes, responsables des preuves et lacunes de préparation documentés avant l'audit externe.
Revue externe de préparation
Revue indépendante visant à confirmer si les preuves d'audit sont suffisamment complètes pour engager les travaux de certification.
SOC 2 Type I
Indisponible tant qu'un auditeur indépendant n'a pas émis de rapport.
ISO 27001
La certification reste indisponible tant que les audits par étapes ne sont pas terminés.
Les opérations, en public.
La page de statut de production est prévue comme critère de lancement ; la télémétrie en direct sera publiée une fois l'environnement de déploiement connecté.
Cœur du routeur
L'historique des incidents est publié avec la télémétrie en direct
Passerelle MT5
L'historique des incidents est publié avec la télémétrie en direct
Passerelle cTrader
En direct · comptes démo et réels
Analyseur IA
L'historique des incidents est publié avec la télémétrie en direct
Chiffrement des identifiants
Renforcement KMS en attente
Tableau de bord
L'historique des incidents est publié avec la télémétrie en direct
Un questionnaire de sécurité ?
Nous partageons sur demande le questionnaire de sécurité actuel, l'inventaire des contrôles et le projet de DPA. SOC 2, test d'intrusion et preuves relatives aux prestataires de services sont indiqués comme en attente tant qu'ils ne sont pas validés par un tiers.