La confidentialité de vos informations personnelles est une priorité absolue pour nous. Notre équipe de sécurité œuvre sans relâche à la protection de vos données grâce à une conception rigoureuse dédiée à cet effet. Depuis plus de dix ans, nous développons des pratiques de sécurité de premier plan, portées par certains des meilleurs experts mondiaux en la matière. Vous trouverez ci-dessous une vue d'ensemble des mesures que nous avons mises en place pour protéger vos informations personnelles.
Nous offrons à nos clients certains des outils et fonctionnalités de sécurité les plus robustes du secteur. En plus de pouvoir définir des mots de passe très forts et d'activer plusieurs couches d'authentification multifacteur sur votre compte, nous prenons en charge la sécurisation de votre authentification avec un dispositif FIDO2 et pouvons exiger une validation supplémentaire pour tout nouvel ordinateur ou appareil mobile cherchant à accéder à votre compte.
Nous vous offrons également des fonctionnalités de gestion des appareils, vous permettant de révoquer l'accès d'un appareil à tout moment. Avec Kraken, vous pouvez ajouter des adresses de retrait crypto à votre liste blanche et verrouiller votre compte afin qu'aucune nouvelle adresse ne puisse être ajoutée. Enfin, en complément de toutes ces fonctionnalités, nous mettons à votre disposition un ensemble de guides pour renforcer votre culture de la sécurité et vous aider à protéger votre compte de manière optimale.
Tous les documents téléversés sur notre site sont filigranés. Ainsi, dans l'éventualité peu probable d'une violation de nos systèmes de sécurité, vos documents ne pourront pas être réutilisés ailleurs.
Les bases de données contenant des données sensibles sur les clients ne sont pas accessibles depuis Internet. Elles sont également chiffrées et ne peuvent être déchiffrées sans accès à plusieurs systèmes hautement sécurisés. L'accès à ces systèmes est strictement contrôlé et supervisé.
Notre programme de sécurité est fièrement certifié ISO 27001 et SOC 2 Type 2. Nous sommes également validés au regard de l'ensemble des exigences de sécurité des organismes de réglementation auxquels Kraken est tenu de se conformer. Nous adoptons une approche fondée sur les risques afin de favoriser l'amélioration continue de notre programme et de concentrer nos efforts sur les actions de sécurité les plus impactantes à chaque instant.
Pour plus de détails et pour consulter nos rapports de sécurité complets, rendez-vous sur https://trust.payward.com/.
Tous nos collaborateurs disposent d'ordinateurs portables et d'appareils mobiles entièrement gérés par nos équipes. Ces appareils sont renforcés et sécurisés bien au-delà des bonnes pratiques du secteur. Le stockage de chaque appareil est intégralement chiffré et protégé par une phrase secrète. Tout accès aux systèmes internes requiert une authentification multifacteur matérielle. Seuls les appareils fournis par Kraken peuvent accéder à nos systèmes internes, avec des contrôles de sécurité renforcés pour les systèmes contenant des données clients.
Tous nos centres de données sont situés dans des lieux confidentiels, équipés de technologies de sécurité de pointe et gardés par du personnel armé. Aucun individu chez Kraken ne peut accéder seul à nos systèmes physiques. Les accès sont strictement contrôlés et l'ensemble des activités est surveillé 24h/24, 7j/7 par une équipe mondiale dédiée.
Nous disposons d'une équipe distribuée à l'échelle mondiale, dédiée à la surveillance de nos réseaux, systèmes et applications internes comme externes, afin de détecter toute menace ou activité malveillante. Nous surveillons en permanence l'environnement externe pour identifier les derniers sites de phishing, usurpations d'identité sur les réseaux sociaux et arnaques ciblant nos clients. Nous trions, analysons, traitons et résolvons chaque incident potentiel détecté par nos dispositifs robustes de surveillance et d'intervention.
Chaque système exposé à l'extérieur fait l'objet de tests continus pour détecter d'éventuelles vulnérabilités. Chaque ligne de code intégrée aux applications, qu'elles soient internes ou externes, est analysée pour identifier toute vulnérabilité potentielle. Nous invitons également la communauté de la sécurité à tester nos systèmes via notre programme bug bounty. Toutes les failles identifiées sont classées par niveau de risque (probabilité et impact) et corrigées en conséquence.
Nous utilisons des solutions avancées de stockage hors-ligne et de portefeuille en ligne pour sécuriser vos fonds. Notre infrastructure crypto est hébergée dans des espaces sécurisés, sous surveillance 24h/24, 7j/7, assurée par des agents armés, des systèmes d'alarme et une vidéosurveillance.
Kraken a été l'une des premières plateformes d'échange à faire l'objet d'un audit de Preuve de Réserves. Cette démarche consiste à collaborer périodiquement avec un auditeur externe afin de renforcer la confiance et la transparence concernant les actifs détenus sur notre plateforme d'échange et notre service de récompenses on-chain. Vous pouvez vous connecter à votre compte pour vérifier que Kraken détient bien les tokens couverts sur votre compte au moment de l’audit.