Politique

Dernière mise à jour 23 août 2026

Politique de sécurité et de lutte contre la fraude

Pas de slogans sur un chiffrement « de niveau bancaire » — les mécanismes précis, qui détient quoi, et ce qu'ils ne couvrent pas.

1. Objet et champ d'application

1.1 Objet. La présente Politique décrit les mesures que Nelvoi Ltd maintient pour prévenir la fraude, protéger les comptes et sécuriser la Plateforme, ainsi que ce que vous pouvez faire pour vous protéger.

1.2 Champ d'application. Elle s'applique à tout utilisateur de la Plateforme et couvre la prévention de la fraude, les dispositifs de sécurité, la vérification d'identité, la gestion des incidents et la répartition des responsabilités entre vous et nous.

1.3 Une précision sur l'étape actuelle. NELVOI n'est pas encore lancé. Les dispositifs ci-dessous décrivent le programme tel qu'il est construit et tel qu'il fonctionnera ; ce qui est déjà en place aujourd'hui couvre ce site web lui-même.

Séparés Fonds des clients

Les soldes en monnaie fiduciaire sont détenus auprès de partenaires émetteurs et bancaires agréés, sur des comptes séparés de la trésorerie d'exploitation de l'entreprise.

Tokenisé Votre numéro de carte

Apple Pay et Google Pay transmettent au commerçant un jeton à usage unique. Un magasin piraté ne peut pas faire fuiter votre carte.

Aucune Garantie des dépôts en crypto

Les cryptomonnaies ne sont couvertes par aucun système de garantie des dépôts, nulle part. Nous préférons l'écrire ici plutôt que vous laisser supposer le contraire.

2. Comment votre solde est réellement détenu

« Vos fonds sont en sécurité » est la phrase la moins utile de ce secteur. Ce qui compte, c'est qui détient physiquement l'argent, s'il est mélangé à celui de l'entreprise, et ce qu'il devient si l'entreprise disparaît. Ce sont trois questions différentes, avec trois réponses différentes selon que le solde est en monnaie fiduciaire ou en crypto.

Soldes en monnaie fiduciaire. L'argent chargé sur une carte est détenu auprès des partenaires émetteurs et bancaires agréés qui exploitent le programme de cartes, sur des comptes ségrégués — séparés de la trésorerie d'exploitation de NELVOI et identifiés comme appartenant aux clients. C'est la ségrégation qui rend ces soldes restituables aux clients au lieu d'être à la disposition des créanciers de l'entreprise. C'est un mécanisme différent de l'assurance des dépôts, il protège contre une défaillance différente, et nous ne confondrons pas les deux : une garantie bancaire des dépôts vous rembourse si la banque fait faillite ; la ségrégation garantit que l'argent n'a jamais appartenu à l'entreprise, qui ne peut donc pas le perdre.

Soldes en crypto. La cryptomonnaie que vous envoyez est convertie en solde fiduciaire dépensable, et non conservée comme une position d'investissement — la carte dépense de la monnaie fiduciaire, et la conversion a lieu à l'entrée. Toute crypto détenue transitoirement pendant ce processus se trouve chez un partenaire de conservation régulé, et non dans des clés stockées sur nos propres ordinateurs portables. Rien de tout cela n'est couvert par un système de garantie des dépôts, où que ce soit dans le monde, parce qu'aucun système de ce type ne couvre la crypto. Quiconque vous affirme le contraire se trompe ou cherche à vous vendre quelque chose.

Ce qui se passe en cas d'insolvabilité. Les fonds ségrégués des clients ne sont pas des actifs de l'entreprise ; c'est tout l'intérêt de la ségrégation. En cas d'insolvabilité, ils sont identifiés comme argent des clients et restitués selon la procédure applicable dans la juridiction de l'émetteur. Cette procédure prend du temps — des semaines ou des mois, pas des heures — et nous préférons que vous le sachiez maintenant plutôt que de le découvrir au pire moment.

La réserve honnête. NELVOI n'est pas encore lancé, et les paragraphes ci-dessus décrivent la structure du programme, pas un service en activité qui détiendrait votre argent aujourd'hui. Le partenaire émetteur précis, la juridiction et le dispositif de protection des fonds seront nommés sur cette page et dans les conditions générales avant l'ouverture des comptes.

3. Nos dispositifs de contrôle

Quatre niveaux. Chacun a un coût pour nous, et c'est à cela que vous pouvez reconnaître qu'ils sont réels.

Vérification d'identité

Un document officiel dont l'authenticité est contrôlée, une détection du vivant confirmant que le visage lui correspond, une confirmation de résidence, et un filtrage contre les listes de sanctions et de personnes politiquement exposées. Les relations à risque plus élevé font l'objet d'un devoir de vigilance renforcé, et le filtrage se poursuit après l'entrée en relation, parce que les listes changent.

Sécurité du compte

Authentification à deux facteurs, obligatoire pour les retraits, les modifications de sécurité et l'ajout d'un appareil. Chiffrement en transit et au repos. Expiration automatique des sessions et liste des appareils connectés que vous pouvez déconnecter à distance. L'accès du personnel est fondé sur les rôles, limité au strict nécessaire et journalisé.

Surveillance des transactions

Filtrage en temps réel, analyse comportementale des schémas incohérents avec l'usage normal d'un compte, contrôles de vélocité et plafonds, filtrage des contreparties contre les listes de sanctions, et alertes automatiques examinées par une personne plutôt que clôturées automatiquement.

Infrastructure

Pare-feu et détection d'intrusion, gestion des vulnérabilités et correctifs, pratiques de développement sécurisé, surveillance continue, et tests d'intrusion indépendants dans le cadre du programme de pré-lancement, parallèlement à l'audit de sécurité propre au partenaire émetteur, que tout programme de cartes doit réussir avant sa mise en service.

4. Sécurité du compte

La carte et le solde comptent moins que le compte auquel ils sont rattachés. La plupart des pertes dans la finance de détail commencent par l'intrusion de quelqu'un d'autre dans un compte, pas par une faille technique.

Authentification à deux facteurs

Disponible sur tous les comptes et obligatoire pour les actions sensibles : retraits, modification des paramètres de sécurité, ajout d'un nouvel appareil. Un attaquant qui n'a que votre mot de passe n'arrive à rien.

Contrôle des appareils et des sessions

Chaque appareil connecté est listé avec sa dernière activité, et chacun peut être déconnecté à distance. Si une session vous paraît anormale, vous pouvez y mettre fin sans attendre l'assistance.

Alertes sur les actions qui comptent

Une notification pour chaque paiement, et pour toute modification des paramètres de sécurité, de l'adresse e-mail enregistrée ou du numéro de téléphone. C'est le silence qui permet aux prises de contrôle de compte de passer inaperçues pendant des jours.

Un délai de carence sur les modifications sensibles

Changer l'adresse e-mail ou le numéro de téléphone d'un compte restreint temporairement les retraits. C'est un désagrément ponctuel pour vous et un obstacle sérieux pour quelqu'un qui vient de voler vos identifiants.

5. Se protéger de la fraude

Ces gestes arrêtent les attaques qui réussissent vraiment. Aucun n'est technique.

Un mot de passe unique, et l'authentification à deux facteurs

Unique, pour qu'une fuite sur un autre site ne soit pas une fuite sur celui-ci. À deux facteurs, pour qu'un mot de passe volé ne suffise pas. Préférez une application d'authentification aux SMS : une carte SIM peut être détournée.

Ne communiquez jamais un code

Votre mot de passe, un code à deux facteurs, votre numéro de carte complet et toute phrase de récupération ne nous sont jamais nécessaires et ne vous sont jamais demandés par nous. Quiconque en réclame un n'est pas nous, quelle que soit l'apparence de l'adresse de l'expéditeur.

Joignez-nous en saisissant l'adresse

Ne suivez pas les liens contenus dans des messages inattendus. Ouvrez nelvoi.com vous-même. Un lien qui paraît correct dans un e-mail est l'élément le moins coûteux d'un kit d'hameçonnage.

Méfiez-vous de l'urgence

La pression pour agir immédiatement est le point commun de presque toutes les escroqueries qui réussissent. Une demande légitime survit à une heure de vérification de votre part.

Sécurisez l'appareil et la messagerie

Votre e-mail est la voie de réinitialisation de tout le reste ; sécurisez-le au moins aussi bien que votre argent. Maintenez vos logiciels à jour et évitez les opérations financières sur les réseaux publics.

Vérifiez avant de confirmer

Destinataire, réseau, montant, devise. Sur une blockchain, une erreur ici est définitive — voir la section 7.

6. En cas de problème

Que faire, dans l'ordre. Les deux premières étapes dépendent de vous, et ce sont elles qui arrêtent l'hémorragie.

Gelez la carte

Un geste dans le tableau de bord, ou depuis tout appareil sur lequel vous pouvez vous connecter. Les nouveaux paiements sont refusés immédiatement et le solde reste où il est. Faites-le avant toute autre chose — cela prend quelques secondes et c'est réversible.

Changez votre mot de passe et déconnectez les autres appareils

Si vous pensez que quelqu'un d'autre a accès au compte, et pas seulement à la carte, c'est l'étape qui l'en écarte. Les deux options sont dans les paramètres de sécurité.

Écrivez à l'assistance

[email protected], depuis l'adresse du compte si vous le pouvez. Dites ce qui s'est passé et quand. Nous répondons sous un jour ouvré, et les signalements de compte compromis sont traités en priorité.

Nous enquêtons et agissons

Nous pouvons geler des cartes, bloquer un appareil, réémettre un numéro de carte et conserver l'historique des transactions en vue d'une contestation. Ce que nous ne pouvons pas faire, c'est annuler un transfert blockchain exécuté — personne ne le peut.

7. Où se situe la responsabilité

7.1 La nôtre. Maintenir les dispositifs de la section 3 ; enquêter rapidement sur les signalements ; geler ce qui doit l'être ; conserver l'historique des transactions ; vous informer, ainsi que les autorités, lorsqu'une violation l'exige.

7.2 La vôtre. Garder vos identifiants et vos appareils en sécurité ; activer les fonctions de sécurité que nous fournissons ; vérifier les transactions avant de les confirmer ; signaler rapidement toute opération non autorisée.

7.3 Ce que nous ne pouvons pas annuler. Comme le prévoient les Conditions générales, nous ne sommes pas responsables des pertes résultant d'identifiants que vous avez divulgués, d'un accès non autorisé par une authentification compromise, d'un hameçonnage ou d'une manipulation sociale où vous avez fourni les informations, ou de transactions que vous avez autorisées — même si vous avez été trompé pour les autoriser. Ce n'est pas une clause que nous cachons : c'est la raison d'être de la section 5, et la raison pour laquelle la fraude au paiement autorisé est la plus difficile à réparer, partout dans la finance.

7.4 Ce que personne ne peut annuler. Un transfert blockchain exécuté ne peut être annulé ni par nous, ni par nos partenaires, ni par qui que ce soit. Lorsqu'une récupération est techniquement possible, nous la tenterons, sans facturer la tentative.

8. Gestion des incidents

8.1 Procédure. Nous maintenons des procédures documentées de réponse aux incidents pour les détecter et les contenir, en rechercher les causes profondes, mettre en œuvre des mesures correctives et informer les personnes concernées.

8.2 Notification. Lorsqu'un incident affecte vos informations personnelles ou votre compte, nous vous en informons selon ce qu'exige la loi applicable, sans retard injustifié, avec ce que nous savons et ce que nous vous recommandons de faire. Nous ne retarderons pas une notification pour finir d'en rédiger une qui sonne mieux.

8.3 Autorités. Nous coopérons avec les autorités de police et les régulateurs qui enquêtent sur la fraude et la cybercriminalité, et pouvons signaler une activité suspecte sans vous en avertir lorsque la loi le permet ou l'exige — voir la politique de lutte contre le blanchiment d'argent pour comprendre pourquoi nous ne pouvons parfois pas vous le dire.

Ce que vous contrôlez

9. Les commandes sont entre vos mains, sans rien demander à personne

L'essentiel des dégâts sur un compte se produit dans l'heure qui précède le contact avec l'assistance. Ce qui les arrête se trouve donc dans l'application, pas derrière une file d'attente téléphonique.

  • Gel en un geste — les nouveaux paiements sont refusés immédiatement, le solde ne bouge pas
  • Remplacez le numéro — gratuitement, sans déplacer le compte ni l'argent
  • Confirmation sur votre téléphone — 3-D Secure sur les paiements à risque plus élevé, pour qu'un numéro volé ne suffise pas
  • Données protégées par une nouvelle authentification — le numéro complet ne s'affiche que lorsque vous le demandez
Voir comment fonctionnent les cartes
Rendu abstrait : trois leviers sur un panneau, celui du milieu basculé dans l'autre sens

10. Ce que cela ne couvre pas

Être direct sur les limites compte plus qu'une liste plus longue d'assurances rassurantes.

Les cryptomonnaies ne sont pas couvertes par la garantie des dépôts. Les systèmes publics de garantie des dépôts protègent les dépôts bancaires, pas les soldes en crypto. Les actifs détenus en crypto comportent un risque de marché et ne sont pas assurés contre celui-ci.

Les transferts blockchain sont définitifs. Si vous envoyez des fonds à la mauvaise adresse ou sur le mauvais réseau, personne ne peut l'annuler. Vérifiez toujours le réseau avant d'envoyer — c'est la façon la plus courante de perdre de l'argent, et elle n'a rien à voir avec notre sécurité.

Personne chez NELVOI ne vous demandera jamais votre mot de passe, votre code 2FA ou votre numéro de carte complet. Quiconque le fait usurpe notre identité. Notre seule adresse d'assistance est [email protected].

11. Questions sur la sécurité

Les fonds des clients sont détenus sur des comptes ségrégués auprès de partenaires régulés, séparés de l'argent de l'entreprise, ce qui permet de les restituer aux clients au lieu de les traiter comme des actifs de l'entreprise. Ce n'est pas la même chose qu'une assurance des dépôts, et nous ne le présenterons pas comme tel.

Elles sont transmises à un prestataire de vérification régulé qui effectue le contrôle. Nous recevons le résultat et les données exigées par la loi, pas une copie de tout ce que vous avez envoyé.

Connectez-vous depuis un autre appareil et gelez vos cartes, ou écrivez à [email protected] et nous les gèlerons pour vous. Votre solde reste où il est — il est rattaché à votre compte vérifié, pas à votre appareil.

Des tests d'intrusion indépendants font partie du programme de pré-lancement, parallèlement à l'audit de sécurité propre à notre partenaire émetteur, que tout programme de cartes doit réussir avant sa mise en service.

Non, et il vaut la peine d'être précis sur la raison. Les systèmes de garantie des dépôts — le FSCS au Royaume-Uni, la FDIC aux États-Unis, les directives européennes sur la garantie des dépôts — couvrent les dépôts auprès des banques agréées. Un solde de carte détenu auprès d'un partenaire émetteur ou de monnaie électronique régulé est protégé par la ségrégation : votre argent est conservé séparément de celui de l'entreprise, de sorte qu'il reste le vôtre au lieu de devenir un actif de la société. Les soldes en crypto ne sont couverts par rien du tout, nulle part. Tout prestataire qui prétend que ses soldes en crypto sont assurés décrit autre chose qu'une assurance des dépôts.

Nous pouvons geler un compte, et dans certaines situations la loi nous y oblige. La législation contre le blanchiment d'argent impose aux entreprises régulées et à leurs partenaires de retenir ou de refuser des transactions dans des circonstances définies, et dans certaines juridictions elle interdit aussi de vous en donner la raison sur le moment. Nous ne pouvons pas prendre votre argent pour notre propre usage — les fonds ségrégués ne sont pas à nous. La politique de lutte contre le blanchiment d'argent expose ce qui déclenche un examen et ce que nous pouvons ou non vous dire.

Dans la plupart des cas, elle est irrécupérable, et c'est la façon la plus courante de perdre de l'argent en crypto — cela n'a rien à voir avec la sécurité d'un prestataire. Envoyer des USDT sur la mauvaise chaîne, ou à une adresse prévue pour un autre actif, signifie en général que les fonds sont perdus. Vérifiez le réseau avant de confirmer. Lorsqu'une récupération est techniquement possible, nous essaierons, mais nous ne pouvons pas la promettre et nous ne vous facturerons pas la tentative.

Nous ne vous demanderons jamais votre mot de passe, un code à deux facteurs, votre numéro de carte complet ou votre phrase de récupération — ni par e-mail, ni par téléphone, ni par chat, jamais. Notre seule adresse d'assistance est [email protected] et notre seul site est nelvoi.com. Si un message demande l'un de ces éléments, ce n'est pas nous, quelle que soit l'apparence de l'adresse de l'expéditeur. Transférez-le à [email protected] et supprimez-le.

Nous ne vendons pas de données personnelles. Les données sont partagées avec les parties nécessaires au fonctionnement du service — le prestataire qui effectue les vérifications d'identité, les partenaires émetteurs et bancaires qui détiennent les soldes et traitent les paiements, et les réseaux de cartes qui acheminent les transactions — ainsi qu'avec les autorités lorsque la loi l'exige. La politique de confidentialité énumère les catégories et les motifs.

Des tests d'intrusion indépendants font partie du programme de pré-lancement, parallèlement à l'audit de sécurité propre à notre partenaire émetteur, que tout programme de cartes doit réussir avant sa mise en service. Les programmes de cartes héritent aussi des exigences PCI DSS applicables au traitement des données de carte, ce qui est l'une des raisons pour lesquelles les numéros de carte complets sont traités par la plateforme d'émission plutôt que stockés par nous.