Mes informations personnelles sont-elles stockées par Exodus Wallet ?

Comprendre la confidentialité des données dans Exodus Wallet

1. Exodus Wallet fonctionne comme un portefeuille de crypto-monnaie non dépositaire, ce qui signifie que les utilisateurs conservent le contrôle total sur leurs clés privées et leurs fonds. L'application est conçue avec la confidentialité comme principe fondamental, évitant ainsi la collecte de données personnelles sensibles. Aucune procédure de vérification d'identité ou de connaissance de votre client (KYC) n'est requise pour utiliser le portefeuille, ce qui le différencie des échanges centralisés.

2. Lors de la configuration d'un portefeuille Exodus, aucune adresse e-mail, numéro de téléphone ou pièce d'identité officielle n'est demandée. Cette absence d’informations personnelles obligatoires réduit l’exposition aux violations de données et aux accès non autorisés. Le portefeuille génère une phrase de départ lors de la configuration, qui constitue le seul mécanisme de récupération. Cette phrase n'est jamais transmise aux serveurs Exodus ni stockée en externe par la société.

3. Bien que le portefeuille lui-même ne stocke pas d'identifiants personnels, certaines données d'utilisation peuvent être collectées à des fins fonctionnelles et d'assistance. Cela inclut des analyses anonymisées telles que les modèles d’utilisation des fonctionnalités et les mesures de performances des applications. Les utilisateurs ont la possibilité de désactiver les analyses dans les paramètres, garantissant ainsi un contrôle total sur les données, le cas échéant, partagées.

4. La communication entre l'application Exodus et ses services intégrés, tels que les partenaires d'échange ou les nœuds blockchain, est cryptée et acheminée via des canaux sécurisés. Les données personnelles ne sont pas intégrées dans les métadonnées des transactions. Chaque transaction sur la blockchain est publique par nature, mais elle est liée uniquement à une adresse de portefeuille, et non directement à l'identité réelle d'un utilisateur, à moins qu'elle ne soit volontairement divulguée.

5. Exodus met l'accent sur la transparence en publiant des parties de sa base de code en open source. Les développeurs indépendants et les chercheurs en sécurité peuvent vérifier la manière dont les données sont traitées dans l'environnement du portefeuille. Cette ouverture renforce la confiance dans l'engagement de la plateforme en faveur de la confidentialité des utilisateurs et permet d'identifier les vulnérabilités potentielles avant leur exploitation.

Comment Exodus gère les journaux d'activité des utilisateurs

1. Le logiciel de portefeuille enregistre localement un minimum de données d'interaction sur l'appareil de l'utilisateur. Ces journaux aident à résoudre les problèmes techniques et à améliorer l'expérience utilisateur. Si un utilisateur contacte l'assistance, il peut choisir de partager des rapports de diagnostic contenant des horodatages, des messages d'erreur et des configurations réseau. Ces données n'incluent pas de clés privées ou de phrases de départ.

2. Toute information de diagnostic envoyée au support Exodus est traitée selon des politiques de confidentialité strictes. Les agents de support n'ont pas accès aux systèmes back-end qui pourraient relier l'activité d'un utilisateur entre les sessions, sauf indication contraire explicite de l'utilisateur lors de la communication. Les sessions ne sont ni suivies ni profilées à des fins de publicité ou d'analyse comportementale.

3. La synchronisation de la blockchain s'effectue via des fournisseurs de nœuds tiers lorsque cela est nécessaire. Dans ces cas, les adresses IP peuvent être temporairement visibles par ces nœuds. Pour atténuer cela, Exodus encourage l'utilisation de Tor ou de réseaux privés virtuels (VPN) pour un anonymat amélioré, en particulier lors de la connexion à partir de régions à haute surveillance.

4. Les intégrations Exchange au sein du portefeuille, telles que les fonctionnalités de swap, nécessitent un acheminement temporaire des détails de la transaction via les API partenaires. Cependant, ces services fonctionnent dans le cadre d'accords qui interdisent le stockage ou la réutilisation des données des utilisateurs au-delà de ce qui est nécessaire pour répondre à la demande immédiate. Les identifiants personnels restent absents de ces interactions.

5. Des audits réguliers sont effectués sur tous les prestataires de services externes pour garantir le respect des normes de confidentialité d'Exodus. Tout écart par rapport aux pratiques convenues de traitement des données entraîne une réévaluation immédiate du partenariat, renforçant ainsi un écosystème sécurisé pour les utilisateurs.

Mesures de sécurité pour protéger les actifs des utilisateurs

1. Exodus met en œuvre un cryptage de bout en bout pour toutes les données locales stockées sur l'appareil d'un utilisateur, garantissant que même si l'appareil est compromis, le contenu du portefeuille reste protégé. La protection par mot de passe ajoute une autre couche de défense contre les accès non autorisés, en particulier sur les installations mobiles et de bureau.

2. Des délais d'expiration automatiques de session sont appliqués après des périodes d'inactivité. Cela évite une exposition prolongée dans les scénarios où un appareil est laissé sans surveillance. Les options d'authentification biométrique renforcent encore les contrôles d'accès sur les appareils pris en charge.

3. Les mises à jour du micrologiciel sont signées numériquement et vérifiées avant l'installation, empêchant ainsi les acteurs malveillants de distribuer des versions contrefaites du portefeuille. Les utilisateurs sont immédiatement alertés lorsque de nouveaux correctifs de sécurité sont disponibles.

4. Des techniques d'obscurcissement à plusieurs niveaux sont appliquées à la gestion de la mémoire, ce qui rend beaucoup plus difficile pour les logiciels malveillants d'extraire des informations sensibles pendant l'exécution. Cela inclut le masquage des représentations de clés privées et l’effacement de la mémoire volatile après utilisation.

5. Exodus fournit des ressources pédagogiques détaillées sur les escroqueries par phishing, les fausses applications et les tactiques d'ingénierie sociale couramment utilisées dans l'espace crypto. Les campagnes de sensibilisation aident les utilisateurs à reconnaître les menaces et à éviter de compromettre leur propre sécurité par des actions involontaires.

Foire aux questions

Exodus suit-il mes transactions en crypto-monnaie ? Exodus ne surveille ni n'enregistre l'historique des transactions individuelles au-delà de ce qui est publiquement disponible sur la blockchain. Les données de transaction sont affichées dans l'interface du portefeuille uniquement pour la commodité de l'utilisateur et restent confinées à l'appareil local à moins qu'elles ne soient exportées manuellement.

Quelqu'un chez Exodus peut-il accéder à mon portefeuille si je perds mon mot de passe ? Non. Étant donné qu’Exodus n’est pas dépositaire, aucun employé ou système ne peut récupérer un mot de passe ou une phrase de départ perdu. La récupération dépend entièrement de la maintenance par l'utilisateur de sauvegardes sécurisées de son mnémonique de 12 mots.

Mon adresse IP est-elle masquée lorsque j'utilise Exodus ? Par défaut, votre adresse IP peut être exposée aux nœuds blockchain lors de la synchronisation. Pour une plus grande confidentialité, connectez-vous via un VPN de confiance ou un réseau compatible Tor pour masquer votre emplacement et votre empreinte en ligne.

Les sauvegardes de mon portefeuille sont-elles stockées dans le cloud par Exodus ? Non. Exodus ne crée ni ne stocke de sauvegardes cloud des portefeuilles. Les utilisateurs sont responsables de la sécurisation de leurs phrases de départ et de leurs fichiers d'exportation. Les solutions de stockage cloud comme Google Drive ou iCloud sont déconseillées en raison du risque accru d'accès non autorisé.