Politique de sécurité et de conservation des actifs
Dernière mise à jour : juillet 2026
Ce document décrit les principes centraux de la politique de TINQ pour sécuriser les actifs numériques détenus pour le compte de ses clients, et le modèle de conservation (Custody) adopté.
1. Le modèle de conservation
Les actifs des clients sont conservés en garde gérée chez BitGo, un fournisseur de conservation institutionnel spécialisé dans la sécurité des actifs numériques, qui combine une infrastructure de stockage à froid avec des contrôles de sécurité institutionnels de niveau bancaire. Les détails complets sur la différence entre un portefeuille froid et un portefeuille chaud figurent sur la page "Sécurité et confidentialité" du site.
2. Séparation des actifs des clients
Les actifs des clients sont gérés séparément des actifs propres de l'entreprise, de sorte qu'à tout moment, le solde des actifs numériques puisse être identifié et attribué à chaque client individuellement. Cette séparation vise à garantir que les actifs des clients ne sont pas exposés aux risques de crédit ou opérationnels propres de l'entreprise.
3. Portefeuille froid contre portefeuille chaud
La grande majorité des actifs numériques est conservée dans des portefeuilles froids, physiquement déconnectés d'Internet et inaccessibles aux cyberattaques à distance. Un petit solde limité est conservé dans un portefeuille chaud pour le traitement courant des demandes de retrait et de dépôt dans un délai raisonnable.
4. Contrôles d'accès internes
L'accès aux systèmes de conservation est soumis à des contrôles multicouches, comprenant l'authentification multifacteur, la signature multiple pour les opérations importantes, et la séparation des fonctions entre les différents détenteurs d'autorisations dans l'organisation.
5. Assurance des actifs
Les actifs des clients détenus en conservation sont couverts par des dispositifs d'assurance institutionnels contre le vol, le piratage et la perte de clés privées, conformément aux termes de la police pertinente en vigueur. Les détails précis de la couverture d'assurance peuvent être consultés sur demande et sous réserve d'accords de confidentialité pertinents.
6. Surveillance et réponse aux incidents
Les systèmes de l'entreprise sont surveillés 24h/24 et 7j/7 pour détecter toute activité inhabituelle ou tentative d'accès non autorisé, et il existe un plan de réponse aux incidents de sécurité activé immédiatement en cas de besoin, y compris le gel temporaire de l'activité et l'information des clients concernés.
7. Procédures de continuité d'activité et de sauvegarde
L'entreprise maintient des procédures de sauvegarde et de continuité d'activité garantissant qu'en cas de panne technique ou d'incident inhabituel, l'accès aux données des clients et à leurs actifs peut être restauré dans un délai raisonnable, conformément à la politique interne de l'entreprise.
8. Mise à jour de la politique
Cette politique est révisée et mise à jour périodiquement en fonction des évolutions technologiques et réglementaires, et sur la base de l'évaluation continue des risques de l'entreprise.