Sécurité et conservation des crypto-actifs chez CoinJar

Vos informations personnelles et financières sont stockées et traitées sur une infrastructure cloud sécurisée, chiffrées pendant leur transfert et leur stockage, et classées selon leur niveau de sensibilité afin d’en contrôler strictement l’accès. Nous traitons vos données conformément au règlement général sur la protection des données (RGPD) de l’UE et recueillons uniquement les informations nécessaires à la gestion de votre compte et au respect de nos obligations réglementaires. Pour savoir quelles données nous recueillons et comment nous les utilisons, consultez notre Politique de confidentialité.

Notre infrastructure numérique est hébergée auprès d’Amazon Web Services. Nos réseaux internes sont chiffrés, protégés par des pare-feu et isolés de l’internet public. Nous utilisons également une architecture Zero Trust. Chaque requête est vérifiée, sans qu’aucune confiance implicite ne soit accordée entre les systèmes.

Les serveurs d’applications et de bases de données fonctionnent au sein de réseaux privés, tandis que les environnements de préproduction et de production restent entièrement séparés. Le trafic public est géré par des répartiteurs de charge dédiés qui acceptent uniquement les requêtes HTTPS. Nous utilisons des systèmes d’exploitation immuables et surveillons en permanence les menaces à l’aide d’Amazon GuardDuty et de nos propres systèmes de détection d’intrusion, avec des alertes en temps réel.

Tous nos services internes et toutes nos bases de données sont protégés par une authentification multifacteur cryptographiquement sécurisée. Nous utilisons des méthodes liées à un appareil, comme les clés de sécurité matérielles et la biométrie, et non des SMS ou des codes à usage unique susceptibles d’être interceptés. Les accès sont régis par l’authentification unique et les principes Zero Trust, de sorte que chaque requête est vérifiée.

Les ingénieurs n’ont accès ni aux identifiants des applications ni aux serveurs de production, et tous les déploiements sont effectués de manière autonome par un serveur dédié. Chaque collaborateur de CoinJar fait l’objet d’une vérification de ses antécédents judiciaires avant son embauche et suit régulièrement des formations sur la sécurité et la lutte contre le blanchiment d’argent.

Nos membres peuvent suivre en temps réel les éventuelles pannes et difficultés sur notre page Statut. Celle-ci indique l’état actuel de nos portefeuilles et services, fournit des informations sur les incidents en cours et présente les opérations de maintenance à venir.

CoinJar collabore avec une communauté active de chercheurs dans le cadre de son programme Bug Bounty, afin de nous aider à nous améliorer en permanence.