Sécurité
Vos accès, sous clé.
Votre mot de passe courtier est chiffré avant même de quitter votre appareil, et on ne le garde jamais. Voici ce qui protège vos accès, votre compte et vos données.
Chiffré avant de partir.
Votre mot de passe est chiffré dans votre navigateur, déchiffré quelques millisecondes sur notre serveur, puis transmis au prestataire technique qui assure la copie. Il ne s’écrit jamais chez nous.
- Chiffré dans votre navigateur avant l’envoi : ce qui circule est illisible, et la clé qui l’ouvre ne quitte jamais notre serveur
- Déchiffré en mémoire, le temps de le transmettre, puis effacé : rien n’est jamais écrit sur un disque chez nous
- Gardé par le prestataire technique tant que votre compte est relié, et supprimé dès que vous le déconnectez
- Chez nous, seuls votre numéro de compte et votre serveur sont enregistrés
Ce que Javlot ne peut pas faire.
Quatre choses que Javlot ne fait pas. Pas par promesse : par construction.
Déplacer vos fonds. Le prestataire technique peut passer et fermer des ordres sur votre compte, et le lire. Rien d’autre. Un dépôt ou un retrait se fait entre vous et votre courtier, avec vos propres accès.
Garder votre mot de passe. Il ne s’écrit nulle part chez nous, pas même chiffré. Notre base connaît votre numéro de compte et votre serveur, rien de plus.
Vous conseiller. Aucune stratégie n’est associée à votre profil. Vous choisissez, vous réglez, vous changez quand vous voulez.
Décider à votre place. Personne chez Javlot n’intervient sur votre compte. Vos limites s’appliquent d’elles-mêmes, sans que quelqu’un ait à regarder.
Votre compte, à double tour.
Activez la double authentification : un mot de passe volé ne suffit plus pour entrer.
- Un code à six chiffres, depuis l’application de votre choix
- Activée en une minute : un QR code à scanner, un premier code à saisir
- Obligatoire pour notre propre équipe, dès la première connexion
- Vous êtes prévenu à chaque activation ou désactivation
Vos données restent vôtres.
Elles vivent en Europe, chacune rattachée à son propriétaire, et disparaissent le jour où vous le décidez.
Hébergées en Europe. Vos données vivent sur des serveurs de l’Union européenne, chiffrées au repos comme en transit. Le RGPD s’applique, et rien n’est jamais vendu à personne.
Cloisonnées, compte par compte. Chaque ligne de notre base appartient à son propriétaire, et c’est la base elle-même qui la refuse à tout autre. Un fournisseur sait que vous suivez sa stratégie, jamais votre solde ni vos gains.
Effacées quand vous le décidez. Un bouton dans votre tableau de bord supprime votre compte : abonnements résiliés, connexions coupées, données personnelles effacées. Et sur simple demande, vous recevez une copie de vos données.
On vous le dira.
Un incident de sécurité ne reste jamais entre nous : vous êtes prévenu, la connexion touchée est coupée, et un compte rendu est publié.
En cas d’incident
- Vous êtes prévenu directement, rapidement après la détection
- La connexion touchée est coupée, le temps de la remettre au propre
- Un compte rendu écrit est publié sur javlot.io
Une faille repérée ?
- Écrivez à security@javlot.io
- Une réponse sous deux jours ouvrés
- Aucune poursuite contre un chercheur de bonne foi qui suit les règles de la divulgation responsable
14 jours d’essai gratuit
Vos accès restent les vôtres. Votre capital, chez votre courtier.
Créez votre compte, reliez votre compte courtier et activez la double authentification : vous êtes en place en quelques minutes.
Cette page décrit la posture de sécurité de Javlot à haut niveau. Elle ne remplace pas les conditions d’utilisation ni la politique de confidentialité, qui portent le texte juridiquement contraignant. En cas de conflit entre cette page et les documents légaux, les documents légaux prévalent.