La sécurité chez Arena

La sécurité n'est pas une fonctionnalité ajoutée a posteriori — elle façonne la manière dont Arena est construit. Quatre principes guident chaque décision.

1. 1

   Confidentialité par conception

   Chaque participant voit uniquement ce que son rôle lui permet. Rien n'est exposé par défaut.

2. 2

   Moindre privilège

   L'accès aux données et aux actions est limité au minimum nécessaire pour chaque rôle.

3. 3

   Indépendance du fournisseur

   Les activités réglementées sont effectuées via des partenaires vérifiés, de sorte qu'Arena n'est jamais un point de défaillance unique pour vos fonds.

4. 4

   Responsabilité vérifiable

   Les actions matérielles sont enregistrées dans une ligne de temps d'audit immuable.

• Chiffrement en transit (TLS) pour tout le trafic, et chiffrement au repos pour les bases de données et les documents téléchargés.
• Les secrets et identifiants sont conservés dans une configuration isolée de l'environnement, jamais dans le code source.
• Les mots de passe sont stockés uniquement sous forme de hachages sécurisés à sens unique.
• Les documents téléchargés sont conservés dans un stockage d'objets contrôlé par accès, séparé des métadonnées de l'opération.

• Liens sans mot de passe, à usage unique pour les participants sans compte — limités à une opération et un rôle.
• Codes à usage unique et liens magiques pour une connexion sécurisée.
• Protection contre les bots et les abus (Cloudflare Turnstile) sur les points d'accès publics et d'authentification.
• Autorisation basée sur les rôles vérifiée à chaque requête, côté serveur.

Arena ne devient jamais dépositaire de votre argent. Les fonds sont conservés et déplacés par un partenaire d'infrastructure de paiement réglementé. Arena orchestre l'opération ; le partenaire réglementé réalise l'activité réglementée.

• Le suivi et l'alerte continus des erreurs rendent les problèmes visibles et rapides à résoudre.
• Un historique d'audit non modifiable enregistre chaque action importante pour la traçabilité.
• Les sauvegardes et les procédures de récupération protègent contre la perte de données.