Vos cryptos restent chez vous
Ce que Crypto Master peut voir, ce qu’il ne peut pas faire, et comment le vérifier vous-même — avant de lui confier quoi que ce soit.
Nous ne pouvons rien déplacer
Crypto Master lit un historique. Il ne détient aucune de vos cryptomonnaies et ne signe aucune transaction : il n’a ni votre clé privée, ni votre phrase de récupération, ni de clé d’exchange dont il se serve pour trader ou retirer. Il n’existe donc, chez nous, aucun chemin par lequel vos fonds pourraient bouger.
Un wallet : son adresse publique, et rien d’autre
Pour suivre un wallet, vous collez son adresse publique — celle que vous donnez pour recevoir des fonds. Aucune clé, aucune signature : nous lisons seulement ce que la blockchain montre déjà à tout le monde. Pour un Bitcoin sur portefeuille matériel, la clé publique étendue (xpub) suffit : elle permet de voir, jamais de dépenser.
Ne saisissez jamais votre phrase de récupération, ni ici ni ailleurs. Crypto Master ne vous la demandera jamais, et personne de légitime ne le fera.
Un exchange : une clé en lecture seule, que vous pouvez vérifier
Pour un exchange, l’application utilise une clé d’API que vous créez vous-même chez lui. Cinq choses à savoir avant de la coller :
- Créez-la en lecture seule. Pour chaque exchange, l’écran de connexion dit quelles cases cocher — et lesquelles laisser vides : retrait, transfert, trading.
- Vérifiez-la chez l’exchange. Dans la liste de vos clés, elle ne doit afficher que des droits de lecture. Si « retrait » ou « trading » apparaît, supprimez-la et créez-en une autre. Avec une clé en lecture seule, c’est l’exchange lui-même qui refuse tout ordre : cette garantie-là ne dépend pas de nous.
- Elle ne sert qu’à lire. Le logiciel n’interroge que des historiques — opérations, dépôts, retraits, soldes. Il ne contient aucun appel qui passe un ordre ou retire des fonds, et un contrôle automatique refuse qu’on en ajoute un.
- Elle est chiffrée. En AES-256 avant d’être enregistrée, avec une clé de chiffrement gardée hors de la base de données. Elle ne vous est jamais réaffichée : seuls ses quatre derniers caractères le sont.
- Vous la retirez quand vous voulez. « Supprimer les clés » l’efface de Crypto Master ; la supprimer chez l’exchange la rend inutilisable, immédiatement. Dans les deux cas, ce qui est déjà importé reste.
Ce que nous gardons, ce que nous ne gardons pas
Ce que nous gardons
- Vos transactions : date, type, quantités, frais.
- Les adresses publiques des wallets que vous suivez.
- Vos clés d’API d’exchange, chiffrées.
- Votre adresse électronique, et l’empreinte de votre mot de passe — jamais le mot de passe lui-même.
Ce que nous ne gardons pas
- Aucune clé privée, aucune phrase de récupération.
- Aucun mot de passe d’exchange : une clé d’API suffit, et c’est vous qui la créez.
- Aucune de vos cryptomonnaies : rien n’est déposé chez nous.
- Aucune donnée vendue ni louée, aucune publicité.
Le détail — prestataires, durées de conservation, vos droits — est dans la politique de confidentialité.
Votre compte
Le site n’est servi qu’en HTTPS. Les tentatives de connexion répétées sont freinées, le cookie de session est inaccessible au JavaScript, et changer de mot de passe ferme les sessions ouvertes ailleurs.
Qui est derrière
MG INNOVATIONS (EURL) · Paris · SIRET 88887474000028
Crypto Master est édité par une société française dirigée par Guillaume Melnik, et hébergé chez OVH, en France. L’identité complète de l’éditeur est dans les mentions légales.
Essayez sans rien donner
La démo s’ouvre sur un portefeuille fictif, sans inscription : ni adresse, ni clé, ni courriel. Vous voyez ce que l’application fait de vos données avant de lui en confier une seule.