Confiance

Sept réponses franches avant de nous confier un trade.

La réponse courte d’abord, les détails en dessous. Dernière révision le 8 octobre 2026 · version de l’app 5.0.23.

01

Où est ma clé privée ?

Sur votre propre ordinateur, chiffrée. Elle n’est jamais envoyée à Uurly ni à qui que ce soit.

Quand vous ajoutez un wallet, Uurly stocke la clé chiffrée dans le dossier de données de l’app :

  • Mac — ~/Library/Application Support/Uurly
  • Windows — %APPDATA%\Uurly

Le chiffrement est Fernet (AES-128 avec contrôle d’intégrité). La clé qui le déverrouille se trouve dans le même dossier et seul votre propre compte utilisateur peut la lire. Cela protège contre une exposition fortuite — un écran partagé, un dossier synchronisé, quelqu’un qui parcourt vos fichiers. Cela ne protège pas contre quelqu’un qui contrôle déjà votre ordinateur et votre compte utilisateur.

Les trades sont signés sur votre ordinateur et envoyés directement à la blockchain. Les clés ne sont jamais journalisées et jamais incluses quand vous exportez vos réglages. Uurly Trial n’a aucun wallet.

Utilisez un wallet de trading séparé, avec uniquement ce que vous êtes prêt à perdre — jamais votre wallet principal.
02

Uurly peut-il gérer mon wallet ou mes fonds ?

Non. Le serveur Uurly n’a ni wallet ni clé, il ne peut donc pas déplacer vos fonds. Seule l’app sur votre ordinateur peut signer un trade.

Vous ne déposez jamais rien chez Uurly. Le serveur détecte et mesure les nouveaux tokens ; votre app les juge avec vos propres réglages et — avec une licence Pro — achète et vend depuis votre wallet. Dans l’Espace économique européen, chaque achat attend votre confirmation.

Si vous activez le tableau de bord mobile, vous pouvez demander à votre app depuis votre téléphone de se mettre en pause, de reprendre, d’acheter ou de vendre. Le serveur ne fait que transmettre cette demande ; c’est votre app qui l’exécute sur votre ordinateur. Votre connexion à uurly.io mérite donc d’être protégée : activez la connexion en deux étapes sur la page de votre compte, et ne partagez jamais votre clé de licence.

03

Quelles données sont stockées — et lesquelles ne le sont pas ?

Vos clés et vos réglages restent sur votre ordinateur. Notre serveur conserve ce dont il a besoin pour vous connecter et vérifier votre licence — et, uniquement si vous activez le tableau de bord, vos données de trading en direct tant que votre app est en ligne.

Quoi
Où, et pourquoi
Combien de temps
Clés de wallet, seed phrases, clés API
Uniquement sur votre ordinateur, chiffrées
Jamais sur notre serveur
Réglages, historique des trades, wallets suivis
Sur votre ordinateur
Jusqu’à ce que vous les supprimiez
Adresse e-mail, codes de connexion (sous forme de hash), sessions
Notre serveur — pour vous connecter
Codes : supprimés dans la journée suivant leur expiration · sessions : 14 jours · compte : tant qu’il est actif, puis jusqu’à 12 mois
Licence (sous forme de hash), empreinte de l’appareil (sous forme de hash), version de l’app, adresse IP, pays indiqué à l’achat
Notre serveur — vérification de licence, règle d’un seul appareil, règle EEE
Tant que votre compte est actif, puis jusqu’à 12 mois
Données du tableau de bord : trades, positions, soldes, adresses de wallet publiques, statut du bot, nom de l’ordinateur
Notre serveur — uniquement si vous activez le tableau de bord
Supprimées 15 minutes après la mise hors ligne de votre app
Thèmes que vous possédez
Notre serveur — liés à votre e-mail
Tant que votre compte existe

Jamais stocké par Uurly : clés privées, seed phrases, ni rien qui pourrait signer une transaction. La vérification de licence n’envoie que votre clé de licence et une empreinte d’appareil hachée. Tous les détails dans la Politique de confidentialité.

04

Que se passe-t-il quand Uurly ou un service externe tombe en panne ?

Votre app continue de tourner sur votre ordinateur, et les positions ouvertes gardent leur stop-loss et leur take-profit tant qu’elle tourne. Ce qui s’arrête en premier, c’est la détection de nouveaux tokens.

Le serveur Uurly est en panneAucun nouveau token n’arrive dans votre app. Vos positions ouvertes restent surveillées et vendues par votre app. Les nouveaux achats en argent réel nécessitent une licence confirmée au cours de la dernière heure, ils se mettent donc en pause au bout d’une heure ; la vente n’a jamais besoin de la licence.
Le tableau de bord ou les push sont en panneVotre trading n’est pas affecté. Le log de l’app indique une fois qu’il ne peut pas joindre uurly.io, puis à nouveau quand c’est rétabli.
Une source de prix est en panneQuand c’est possible, l’app lit le prix directement dans le pool du token sur la chaîne, pour que stop-loss et take-profit continuent de fonctionner.
La blockchain ou votre connexion internet est en panneAucun trade ne peut passer — y compris un stop-loss — tant que la connexion n’est pas rétablie.
Votre ordinateur est éteint, en veille ou Uurly est fermé : rien ne surveille vos positions. Stop-loss et take-profit tournent dans l’app sur votre ordinateur, pas sur notre serveur. Avec le tableau de bord activé, votre téléphone reçoit un push en quelques minutes quand votre app ne répond plus alors que des positions sont ouvertes.

Statut en direct de nos services : page de statut →

05

Quelles vérifications Uurly effectue-t-il — et quelles sont leurs limites ?

Avant chaque achat, l’app vérifie le token selon vos propres limites et le refuse quand une vérification échoue — avec la raison. Les vérifications réduisent le risque. Elles ne peuvent pas exclure un rug pull.

Liquidité et poolsLiquidité minimale, verrouillée ou brûlée, pools supplémentaires ou leurres.
Contrat et autoritésMint authority et freeze authority sur Solana, extensions Token-2022 risquées (permanent delegate, transfer hook, transfer fee) ; contrats mintables, avec blacklist, pausables et proxy sur les chaînes EVM.
Peut-il être revendu ?Une vérification honeypot, une simulation d’achat et de vente avec la vraie taxe à l’achat et à la vente, et — si vous l’activez — un petit achat et une petite vente de test.
Holders et créateurPart des plus gros holders, wallets qui semblent liés (clusters, bundles), part et historique du créateur.
Comportement du marchéForme du graphique, pression acheteuse/vendeuse et activité de trading dans les premières minutes.
Deux scoresUn score de sécurité et un score d’opportunité, chacun avec votre propre minimum.

Les limites, honnêtement :

  • Un nouveau token peut changer quelques secondes après une vérification. Un créateur peut encore retirer la liquidité ou vendre après votre achat.
  • Les vérifications lisent les données à un instant donné ; une source peut être en retard ou erronée, et certaines arnaques sont nouvelles.
  • C’est vous qui fixez les seuils. Des réglages plus souples laissent passer plus de risque.
  • Un score de sécurité élevé n’est pas une garantie, et aucune vérification ne rend un token « sûr ». Les memecoins sont extrêmement risqués. Ceci n’est pas un conseil financier.
06

Comment signaler un problème de sécurité ?

Prévenez-nous en privé — envoyez un message direct à un membre de l’équipe Uurly sur Discord. Merci de ne pas le publier en public.

Utile à inclure : ce que vous avez trouvé, les étapes pour le reproduire, votre version de l’app et votre système d’exploitation. Ne nous envoyez jamais votre clé privée ni votre seed phrase — nous n’en avons jamais besoin.

  • Nous vous disons ce que nous allons faire, et quand un correctif sort, il figure dans les notes de version.
  • Merci de ne tester qu’avec votre propre compte et de ne pas accéder aux données d’autres personnes.
07

Comment reconnaître les téléchargements, comptes et supports officiels ?

Téléchargez Uurly uniquement depuis la page de votre compte sur uurly.io. L’équipe Uurly ne vous écrit jamais en DM la première et ne demande jamais votre clé privée, votre seed phrase ni votre clé de licence.

Nos canaux officiels :

Quiconque fait l’une de ces choses n’est pas nous :

Vous envoie un lien de téléchargement en DM ou une pièce jointe par e-mail
Demande votre clé privée, votre seed phrase, votre clé de licence ou votre code de connexion
Propose du « support » dans un DM que vous n’avez pas demandé, ou un site de « wallet sync » ou de « validation »
Vous demande d’envoyer des cryptos pour réparer, débloquer ou vérifier quelque chose

L’app elle-même ne se met à jour que depuis uurly.io et vérifie l’empreinte de chaque mise à jour avant de l’installer. Uurly n’est pas encore signé par Apple et Microsoft, votre ordinateur vous avertit donc la première fois que vous l’ouvrez.

Vérifier votre téléchargement

Vérifiez que le fichier est exactement celui que nous avons publié.

Chaque installateur a une empreinte SHA-256. La page de votre compte affiche l’empreinte de chaque téléchargement ; si la vôtre correspond, rien n’a changé en route.

1 · TéléchargerDepuis la page de votre compte sur uurly.io — nulle part ailleurs.
2 · Calculer l’empreinteMac, dans Terminal :shasum -a 256 ~/Downloads/Uurly-5.0.23-arm64.dmgWindows, dans PowerShell :Get-FileHash $env:USERPROFILE\Downloads\<the file you downloaded>
3 · ComparerElle doit correspondre caractère pour caractère à l’empreinte affichée sur la page de votre compte. Sinon, n’ouvrez pas le fichier — prévenez-nous.

Les empreintes s’affichent sur la page de votre compte une fois connecté. Le système de mise à jour intégré fait cette vérification automatiquement pour vous.