Clapp protège vos actifs et vos données à tous les niveaux, de la garde des cryptoactifs jusqu'à l'accès aux systèmes de production. Voici comment.
Statut réglementaire
Clapp exerce ses activités par l'intermédiaire d'entités enregistrées dans plusieurs juridictions :
Clapp Finance Limited est enregistrée auprès du Centre d'analyse des opérations et déclarations financières du Canada (CANAFE, ou FINTRAC en anglais) en tant qu'entreprise de services monétaires (MSB), sous le numéro d'enregistrement N300000907. Elle a également demandé son enregistrement en tant que fournisseur de services de paiement auprès de la Banque du Canada.
Clapp S.A. de C.V. est enregistrée en tant que prestataire de services Bitcoin (BSP) auprès de la Banque centrale de réserve du Salvador (Banco Central de Reserva de El Salvador) et a demandé son enregistrement en tant que prestataire de services sur actifs numériques auprès de la Commission nationale des actifs numériques (Comisión Nacional de Activos Digitales, CNAD).
Pour la liste complète des entités et des enregistrements, consultez la page Licences et enregistrements.
Garde institutionnelle avec Fireblocks
Clapp conserve les cryptoactifs chez Fireblocks, un prestataire de garde institutionnelle auquel des milliers d'organisations font confiance dans le monde entier. Selon Fireblocks, sa plateforme prend en charge plus de 200 blockchains et a sécurisé plus de 16 000 milliards USD de transactions sur actifs numériques.
Fireblocks utilise le calcul multipartite (MPC) pour diviser chaque clé privée en fragments distincts qui ne sont jamais réunis au même endroit : aucun appareil ni serveur ne détient donc jamais la clé complète. Des politiques de transaction ajoutent un niveau de contrôle supplémentaire. Les retraits courants suivent des règles préapprouvées, tandis que les transactions importantes ou inhabituelles nécessitent des approbations supplémentaires.
Chiffrement des données
Clapp chiffre toutes les données échangées entre votre appareil et les serveurs de Clapp, ainsi que les données stockées.
Infrastructure protégée
Clapp s'appuie sur l'infrastructure cloud de fournisseurs de premier plan certifiés SOC 2 et ISO/IEC 27001. Cloudflare protège la plateforme grâce à un pare-feu applicatif web (WAF), une protection contre les attaques DDoS et une protection contre les bots.
Surveillance continue
Clapp surveille ses systèmes en continu à l'aide d'outils automatisés qui signalent toute activité inhabituelle, et l'équipe examine chaque menace potentielle.
Contrôle d'accès strict
Seul un petit nombre de membres de l'équipe peut accéder aux données des clients et aux systèmes de production critiques, et uniquement lorsque leur rôle l'exige.
Sécurité des identités et des appareils
Chaque membre de l'équipe se connecte aux services professionnels avec une authentification multifacteur (MFA) à l'aide de clés de sécurité physiques. Clapp gère tous les appareils professionnels de manière centralisée, les maintient à jour et exige le chiffrement complet du disque.
Cycle de développement sécurisé
Chaque modification du code fait l'objet d'une revue obligatoire par un pair et de contrôles de sécurité automatisés avant sa mise en production.
Tests d'intrusion
Clapp effectue régulièrement des tests d'intrusion externes et internes afin de détecter et de corriger les vulnérabilités.
Programme de bug bounty
Clapp mène un programme de bug bounty et collabore avec des chercheurs en sécurité indépendants du monde entier pour détecter et corriger les vulnérabilités. Si vous pensez avoir trouvé un problème de sécurité dans Clapp, envoyez un rapport à [email protected]. L'équipe de sécurité examine chaque rapport et récompense les vulnérabilités éligibles en fonction de leur gravité.
Certifications de sécurité
Clapp aligne ses contrôles de sécurité sur SOC 2 et ISO/IEC 27001, deux des normes de sécurité de l'information les plus reconnues dans les services financiers, et se prépare à des audits indépendants pour chacune d'elles.
Équipe expérimentée
Clapp est dirigée par une équipe forte de nombreuses années d'expérience dans la conception et l'exploitation de systèmes critiques dans la fintech et la crypto.
Protégez votre compte
La sécurité est plus efficace quand vous y participez aussi :
Activez l'authentification à deux facteurs (2FA) dans l'application Clapp.
Utilisez une adresse e-mail à laquelle personne d'autre que vous n'a accès, et activez aussi la 2FA pour cette adresse.
Maintenez votre téléphone, votre ordinateur et l'application Clapp à jour.
Ne communiquez jamais votre mot de passe ni vos codes 2FA. L'assistance Clapp ne vous les demandera jamais.
Méfiez-vous des e-mails et des messages d'hameçonnage qui prétendent provenir de Clapp. Ne cliquez pas sur des liens et n'ouvrez pas de pièces jointes que vous n'attendiez pas.
Avant de vous connecter, vérifiez que vous êtes bien sur clapp.finance ou dans l'application officielle Clapp.