Connexion par mot de passe ou compte Google. Double authentification par application (TOTP) disponible pour les comptes utilisateurs, et obligatoire pour les accès du back-office. Journal d'audit horodaté sur les actions sensibles (connexions, changements de rôle, décisions KYC).
Chiffrement en transit (HTTPS/TLS). Cloisonnement des données par utilisateur au niveau de la base via des règles d'accès strictes (row-level security). Contrôle d'accès basé sur les rôles, stockés dans une table dédiée. Journal d'audit conservé pour les opérations sensibles.
FXPlace ne détient jamais les fonds des clients. La conservation des fonds relèvera d'un dépositaire autorisé et le règlement des dépôts et retraits d'un prestataire de paiement distinct. Détails et modalités contractuelles publiés sur la page Fonds clients dès confirmation.
Les procédures formalisées de réponse aux incidents et de continuité d'activité (RTO, RPO, plan de reprise) seront publiées dès qu'elles seront contractualisées avec le partenaire d'exécution et le dépositaire. Nous préférons ne rien annoncer que nous ne serions pas en mesure de tenir dès le premier jour.
Les alertes de connexion, la gestion des appareils de confiance et la confirmation à double facteur des retraits ne sont pas encore implémentées dans le produit. Elles ne seront pas annoncées avant d'exister techniquement.
Trading réel : à venir, sous réserve de l'activation par le partenaire d'exécution.
FXPlace, l'entité régulée, le partenaire d'exécution et le dépositaire des fonds sont quatre acteurs distincts. Cette page évite volontairement de les fusionner dans un même texte.
FXPlace — plateforme technologique
Éditrice de l'interface, du terminal et des services logiciels. Ne détient pas les fonds, n'exécute aucun ordre réel, ne délivre pas de conseil en investissement.
Entité régulée
Personne morale titulaire de la licence Financial Dealers (VFSC, Vanuatu) sous laquelle les services de trading réel seront proposés. Nom légal et numéro de licence publiés dès confirmation.
Partenaire d'exécution
Courtier ou fournisseur de liquidité qui reçoit et exécute les ordres réels. Aucun partenaire actuellement confirmé ; nom publié dès sélection.
Dépositaire / prestataire de paiement
Établissement financier autorisé qui reçoit, conserve et restitue les fonds des clients sur des comptes ségrégués. Nom publié dès confirmation.
Les cases non confirmées sont laissées explicitement vides : nous préférons publier un placeholder honnête plutôt qu'un nom inventé.