Architecture
L’app sur votre ordinateur est le wallet et le poste de trading. Notre serveur ne gère que votre compte. Il n’a ni clés ni droit de signature, il ne peut donc pas déplacer de fonds.
- Vos clés, chiffrées
- Signe chaque trade
- Exécute vos stops, plans DCA et Recettes
- Les trades vont directement aux pools on-chain
- Vos cryptos restent dans votre wallet
- Votre compte et votre licence
- Ni wallet, ni clés
- Ne peut ni trader, ni déplacer, ni geler des cryptos
Contrôles de sécurité dans l’app
Clés chiffrées sur votre ordinateur
Les clés de wallet, phrases de récupération et clés API sont stockées chiffrées sur votre propre ordinateur. Seuls le mot de passe de l’app, votre clé de récupération ou Touch ID les déverrouillent, sur Free comme sur Pro. Uurly n’en a aucune copie.
Un second verrou avant que vos cryptos ne partent
Chaque envoi demande Touch ID ou le mot de passe de l’app. Modifier une clé de wallet, votre wallet de profits ou votre clé de licence le demande aussi.
Se verrouille quand vous vous absentez
Verrouillage automatique et code en deux étapes facultatif sur l’écran de verrouillage. Tant qu’Uurly est verrouillé, vos stops continuent de tourner.
Uniquement des mises à jour signées
L’app n’installe une mise à jour que si elle porte la signature d’Uurly.
Vérifier votre téléchargement →L’app se vérifie elle-même
À chaque démarrage, elle compare ses propres fichiers à une liste signée par Uurly.
L’accès depuis le téléphone se limite à la pause et à la vente d’urgence
Le tableau de bord mobile peut mettre en pause Uurly ou les nouveaux achats. Une vente d’urgence, si vous l’activez, est signée sur votre téléphone et vérifiée par l’app. Il n’achète jamais.
Ce qui reste en local et ce que le serveur stocke
Ne quitte jamais votre ordinateur
- Vos clés privées et phrases de récupération
- Votre clé de récupération et le mot de passe de l’app
- Tout ce qui peut signer une transaction
- La signature de vos trades : elle se fait ici, jamais sur un serveur
Ce que sait notre serveur
- Votre e-mail et votre licence, pour vous connecter et vérifier votre formule
- Avec le tableau de bord mobile activé : vos positions et soldes, pour vous les afficher
Les détails et durées de conservation figurent dans la Politique de confidentialité.
Une exception, toujours indiquée d’abord
Une crypto sans route on-chain peut être swappée via ChangeNOW, un service d’échange qui détient les cryptos pendant le swap, généralement 10–30 minutes. L’app indique la route avant que vous confirmiez, et le taux de ChangeNOW inclut une commission partenaire. Plus d’infos dans le Centre de confiance.
Connexion et téléchargements.
- Téléchargements uniquement après connexion. La page de votre compte affiche l’empreinte SHA-256 de chaque fichier, pour que vous puissiez vérifier qu’il s’agit bien de celui que nous avons publié.
- À la première ouverture d’Uurly, votre ordinateur peut vous demander de confirmer. Comment l’ouvrir en toute sécurité.
Bonnes pratiques
- Utilisez un wallet de trading distinct contenant uniquement ce que vous êtes prêt à perdre, jamais votre wallet principal.
- Verrouillez votre ordinateur quand vous vous absentez, tenez-le à jour et utilisez un mot de passe de session solide.
- Ne partagez jamais votre phrase de récupération, votre clé privée, votre clé de récupération ou votre clé de licence. L’équipe Uurly ne vous les demandera jamais et ne vous contacte jamais en premier par message privé.
- Téléchargez Uurly uniquement depuis la page de votre compte sur uurly.io.
- Vérifiez une crypto avant de l’acheter. Sur Robinhood Chain et Base, l’app effectue un test de vente et refuse une crypto qui y échoue, et nos guides montrent ce qu’il faut regarder : vérification anti-rug pull sur Solana et vérification honeypot. Aucune vérification ne détecte tout.
Vous avez trouvé une faille de sécurité ?
Écrivez à security@uurly.io ou envoyez un message privé à un membre de l’équipe Uurly sur notre Discord.
Linux