Mode de compte / Fonds et autorisations

Où est placé l'argent, quelles sont les fonctionnalités de la plateforme, tout cela doit être clairement expliqué avant de commencer.

La différence fondamentale entre les différents modes de compte ne réside pas dans l’apparence des pages, mais dans la localisation des fonds, les droits d’accès et les responsabilités en matière de gestion quotidienne. Les clients doivent bien comprendre chacune de ces limites avant d’ouvrir un compte.

Le mode API individuel offre un contrôle accru sur le compte ; le compte intégré simplifie la configuration et la gestion. Les deux modes doivent fonctionner dans le respect des autorisations clairement définies et avec une trace fiable des opérations.

API personnelleConservez vos fonds sur votre propre plateforme d'échange

Compte intégréLa gestion opérationnelle est assurée de manière centralisée par la plateforme

Définir clairement les limitesNe pas lancer l'exécution si les autorisations ne sont pas claires.

Pourquoi c’est important

Les trois questions les plus fréquemment posées par les clients

Les fonds et les autorisations doivent être expliqués séparément : la localisation des fonds répond à la question « Où se trouve l’argent ? », l’étendue des autorisations répond à la question « Que peut faire le système ? », et la responsabilité de gestion répond à la question « Qui traite les anomalies ? ». Ce n’est que lorsque ces trois éléments sont clairement établis que le client comprend véritablement ce que signifie le mode de compte qu’il a choisi.

Où est mon argent ?

Selon le mode de compte, les fonds restent sur la plateforme d'échange du client ou sont transférés vers le compte intégré à la plateforme.

Le capital de l’API personnelle se trouve sur la plateforme d’échange du client ; les fonds du compte intégré sont intégrés au processus de gestion de la plateforme et enregistrés dans le grand livre isolé du client. Il convient de déterminer au préalable la localisation des fonds avant de pouvoir discuter de la responsabilité de la gestion et des frais.

Que permet la plateforme ?

L'exécution ne doit avoir lieu que dans le cadre du mode de compte sélectionné, d'une autorisation valide et des limites de risque définies.

Le mode individuel dispose de droits limités de lecture et de trading ; en mode intégré, la connexion et l’exploitation du compte sont gérées par la plateforme. Le système ne peut agir que dans le cadre du mode choisi par le client et dans les limites de risque définies.

Quelles sont les fonctionnalités non prises en charge par la plateforme ?

Il est interdit de contourner les autorisations, de deviner à qui appartiennent les fonds ou de considérer un statut inconnu comme un succès.

La plateforme ne doit pas contourner l'autorisation du client, ni solliciter des informations confidentielles non requises, ni émettre d'hypothèses quant aux résultats lorsque la provenance des fonds, les ordres ou l'attribution ne sont pas clairs. En cas d'impossibilité de confirmation, un message indiquant « en attente » ou « anomalie » doit s'afficher.

Guide complet

Définissez clairement, en une seule phrase, où se trouvent les fonds et ce que le système est capable de faire.

Ce dont les clients ont réellement besoin, ce n’est pas une simple assurance quant à la « sécurité des fonds », mais la possibilité de vérifier point par point la localisation des fonds, l’étendue des autorisations, les responsabilités en matière de gestion et les procédures de traitement des anomalies. Les différences entre les deux types de comptes doivent être comparées dans le cadre d’une même série de questions.

01 / Personnel

Limites de contrôle du mode API individuel

Le client conserve le contrôle de son compte sur la plateforme d'échange et de ses fonds ; la plateforme utilise une API ne disposant pas de droits de retrait pour effectuer la lecture des données et l'exécution des transactions.

En mode API individuel, les fonds sont conservés sur le compte de la plateforme de change du client. La plateforme utilise une API à accès limité pour consulter le compte et exécuter les transactions ; le client conserve le contrôle de la connexion, de la gestion de ses fonds et de la déconnexion. La plateforme n’a pas besoin et ne doit pas demander d’autorisation de retrait.

Les fonds restent sur la plateforme d'échange du client
Le client se réserve le droit de révoquer l'API
La plateforme n'exige pas d'autorisation de retrait.

02 / Intégré

Limites de gestion des comptes intégrés

La plateforme se charge de la connexion des comptes et de leur gestion opérationnelle, et rend compte du capital, des gains, des frais et du statut par le biais d’enregistrements indépendants pour chaque client.

Les comptes intégrés permettent à la plateforme de gérer les flux de fonds et les comptes de trading, mais chaque client doit néanmoins disposer d’une attribution claire des fonds et d’un enregistrement indépendant. Les montants disponibles, utilisés, les revenus et les frais affichés au client ne peuvent pas être simplement déduits du solde total de la plateforme.

Les clients n'ont pas besoin de configurer l'interface de la plateforme d'échange
L'appartenance des fonds des clients doit être clairement établie
Les flux de fonds normaux sont enregistrés par le système

03 / Identifiants

Les mots de passe et les clés ont des limites d'utilisation clairement définies

Les clients ne doivent en aucun cas communiquer leur mot de passe de connexion, leur code de vérification par e-mail ou leurs clés de plateforme d'échange au service client ou à toute autre personne ; les configurations sensibles doivent être effectuées exclusivement via les portails officiels.

Le mot de passe de connexion, le code de vérification envoyé par e-mail et la clé API ne doivent en aucun cas être communiqués au service client. Les clients ne doivent effectuer leurs configurations sensibles que via le portail sécurisé officiel sur oqiron.com ; toute demande de ces informations par chat ne fait pas partie de la procédure normale d’activation.

Ne communiquez pas votre code de vérification à des tiers.
La clé API ne doit être saisie que sur la plateforme officielle.
En cas d’anomalie, annulez immédiatement l’opération et contactez le service client.

04 / Registres

Le statut affiché au client provient de données réelles.

Les données relatives aux comptes, aux fonds, aux ordres et aux frais ne doivent pas être remplacées par des données de démonstration. En cas d’impossibilité de vérification, il convient d’afficher une erreur ou un message « en attente », plutôt que de présenter de faux résultats normaux.

Les soldes, ordres et frais affichés sur la page du compte doivent provenir de données opérationnelles réelles. En cas d’impossibilité de confirmation immédiate, il convient d’afficher les statuts « En cours de traitement », « Restreint » ou « Anomalie » et de poursuivre la vérification, plutôt que d’utiliser des données de démonstration ou d’anciens statuts pour donner l’impression que la page est normale.

Priorité aux données réelles
Indication claire en cas de statut inconnu
Historique des opérations

05 / LIMITES PERSONNELLES

API personnelle : le client contrôle son compte sur la plateforme d’échange, tandis que le système dispose de capacités de trading limitées.

Le capital de trading, les identifiants de connexion aux plateformes d’échange et les droits de révocation de l’API appartiennent au client. OQIRON consulte les soldes, les positions, les ordres et les transactions via l’API, et exécute des stratégies de trading dans les limites de l’autorisation accordée ; la plateforme n’a pas besoin que le client transfère son capital et ne doit pas obtenir de droits de retrait.

Une fois que le client a révoqué l’API, le système ne peut plus vérifier les données du compte et limite donc son fonctionnement ; toutefois, la révocation de la connexion n’entraîne pas la disparition automatique des positions existantes sur la plateforme d’échange. Le client doit vérifier ses positions réelles et ses ordres sur la plateforme d’échange, puis suivre la procédure de sécurité en vigueur.

Fonds détenus par les clients et contrôle des connexions
Le système n'utilise que les autorisations de lecture et de transaction nécessaires.
L'annulation d'une API n'entraîne pas automatiquement la liquidation des positions réelles.

06 / LIMITE INTÉGRÉE

Comptes intégrés : la plateforme gère les flux de fonds, mais l’appartenance des clients doit être clairement établie.

Le client ne configure pas lui-même l’API de la bourse ; la plateforme se charge de la connexion du compte, de l’exploitation, de la maintenance et des flux de fonds. En contrepartie, la plateforme doit utiliser un grand livre isolé par client pour détailler le capital, les montants utilisés, les gains, les frais et l’état des retraits ; elle ne peut se contenter de communiquer au client un solde dont la source ne peut être vérifiée.

Les crédits normaux sont confirmés par le système sur la base des données financières officielles ; les administrateurs traitent principalement les anomalies, les blocages, les nouvelles tentatives et les vérifications. Les validations manuelles ne doivent pas se substituer aux crédits sur la chaîne, aux dépôts sur les plateformes d’échange ou aux répartitions sur les comptes clients.

La plateforme assume davantage de responsabilités en matière d'intégration et de maintenance
L'affectation des fonds des clients doit faire l'objet d'un enregistrement distinct.
Les opérations manuelles ne peuvent se substituer aux encaissements et aux rapprochements réels.

07 / LIGNE DE SÉCURITÉ

Quel que soit le mode choisi, les mots de passe, codes de vérification et identifiants secrets ne font pas partie des informations fournies au service client.

Le service client officiel peut vérifier les numéros de client, les numéros d’ordres publics, les erreurs d’affichage et les captures d’écran ne contenant aucune information confidentielle, mais il ne demandera jamais aux clients d’envoyer leur mot de passe de plateforme d’échange, leur clé secrète API, leur phrase de passe, leur clé privée, leur phrase de récupération ou leur code de vérification par e-mail.

Lorsque les fonds, les ordres et les frais ne peuvent être vérifiés, la page doit afficher les mentions « En attente », « Restreint » ou « Anomalie ». Ce qui a le plus de valeur pour le client, ce n’est pas que la page affiche systématiquement le vert, mais que le système cesse clairement de faire des suppositions en cas de preuves insuffisantes et conserve une trace permettant une vérification ultérieure.

Les informations confidentielles ne doivent être utilisées que via le portail sécurisé officiel.
Les signalements d'anomalies ne doivent contenir que des informations vérifiables et non sensibles.
Les statuts inconnus doivent être clairement affichés et ne pas être présentés comme normaux.

Vérifier si les fonds et les autorisations sont clairement définis

Mode de confirmation

Savoir quel mode d’utilisation des fonds est utilisé

Vérifiez d'abord si le client a choisi une API personnelle ou un compte intégré, car cette étape détermine l'emplacement des fonds, le mode de connexion, les responsabilités en matière de maintenance et la structure tarifaire.

Confirmer les autorisations

Savoir quelles fonctionnalités sont disponibles

L'autorisation de retrait ne bloque ni la liaison API ni le démarrage du robot, et OQIRON n'utilise jamais l'API de trading du client pour retirer des fonds.

Vérification terminée

Les informations relatives à la connexion et à l'état des fonds sont réelles et valides.

La connexion, les crédits sur la chaîne, le relevé de compte du client et le statut de la plateforme d’échange doivent être vérifiés par des faits réels. Une sauvegarde réussie de la page ou une intervention de l’administrateur ne peuvent se substituer à une confirmation officielle.

Lancer l'application

Exécution après acceptation des conditions de risque

Le système ne se met en marche que lorsque les conditions relatives aux fonds, aux autorisations, aux risques et à l’état du compte sont toutes remplies ; toute modification de ces paramètres déclenche une nouvelle vérification, au lieu de conserver l’ancien état normal.

Explication

Fonds, autorisations et limites de responsabilité liés aux API personnelles et aux comptes d’intégration

01Est-il possible d'effectuer des retraits sur la plateforme en mode API individuel ?+

Il n'est ni nécessaire ni souhaitable de disposer de droits de retrait.

02Pourquoi les comptes intégrés nécessitent-ils un processus de gestion des fonds par la plateforme ?+

En effet, bien que le client choisisse de confier à la plateforme la mise en place et la gestion de son compte, l’appartenance et l’historique du client doivent néanmoins être clairement établis.

03Puis-je envoyer ma clé API au service client ?+

Non. Les informations sensibles ne doivent être configurées que via l'accès sécurisé de la plateforme client officielle.

04Que faire lorsque le statut ne peut être vérifié ?+

Le système doit afficher « En cours de traitement » ou « Anomalie » et poursuivre la vérification ; il ne doit pas deviner le résultat.

Étape suivanteRenseignez-vous davantage avant de décider de vous lancer.

Continuez à déterminer quel mode vous convient le mieux Inscription gratuite