🛡️ Sécurité & Conformité

🔐 1. Politique de sécurité globale

La sécurité est la pierre angulaire de NeuroTradee. Nous appliquons des protocoles de cybersécurité de niveau bancaire pour protéger les actifs, les données et les transactions de nos utilisateurs.

• Chiffrement AES-256 pour toutes les communications
• Serveurs protégés par firewall et anti-DDoS
• Surveillance en temps réel 24h/24 et 7j/7
• Audit interne de sécurité mensuel

👤 2. Protection des comptes utilisateurs

Chaque compte est protégé par plusieurs couches de sécurité afin d’empêcher toute intrusion non autorisée.

• Authentification à deux facteurs (2FA)
• Historique de connexion et détection des connexions suspectes
• Blocage automatique après plusieurs tentatives infructueuses
• Notifications instantanées en cas d’activité inhabituelle

📜 3. Conformité KYC & AML

NeuroTradee respecte les normes internationales de lutte contre le blanchiment d’argent (AML) et de vérification d’identité (KYC) :

• Vérification d’identité obligatoire avant tout retrait
• Partenariat avec ShuftiPro pour le contrôle KYC
• Surveillance automatisée des transactions suspectes
• Archivage chiffré des documents KYC pour une durée légale de 5 ans

💾 4. Protection des données personnelles

Nous appliquons le principe de confidentialité dès la conception (Privacy by Design) et respectons les législations internationales :

• Conformité au RGPD (Union Européenne)
• Conformité au CCPA (Californie, USA)
• Aucune vente ou partage de données avec des tiers
• Suppression immédiate des données sur demande utilisateur

🔎 5. Audits et transparence

Toutes nos pratiques de sécurité et de conformité sont validées par des auditeurs tiers indépendants.

• Audit de sécurité des serveurs : CertiK (Octobre 2025)
• Audit de conformité RGPD par DataGuard
• Rapport trimestriel de transparence disponible au téléchargement

🧭 6. Plan de continuité et de reprise d’activité (PRA / PCA)

NeuroTradee dispose d’un plan complet de continuité d’activité pour garantir la stabilité de la plateforme même en cas d’incident majeur.

• Sauvegardes automatiques quotidiennes sur serveurs redondants
• Réplication des bases de données dans plusieurs zones géographiques
• Test de reprise d’activité simulé chaque trimestre
• Objectif de rétablissement (RTO) : inférieur à 2 heures
• Objectif de perte de données (RPO) : inférieur à 5 minutes

Ce dispositif garantit la résilience complète du système et la sécurité permanente des fonds des utilisateurs, même en cas de panne globale.