Sécurité chez Metena
Dernière mise à jour : septembre 2026
Metena est conçue pour analyser, jamais pour agir à votre place. Voici, concrètement, comment vos accès et vos données sont protégés.
Lecture seule, par conception
Vos plateformes et vos wallets sont connectés en lecture seule. L'application lit vos soldes pour calculer votre exposition réelle, et rien de plus.
- Aucun ordre : Metena ne peut ni acheter ni vendre en votre nom.
- Aucun retrait : aucune connexion ne donne le droit de déplacer vos fonds.
- Aucune clé de transaction n'est demandée.
Vos clés API, chiffrées
Une clé API en lecture seule reste une donnée sensible. Nous la traitons comme telle.
- Chiffrement AES-256-GCM avant tout stockage.
- La clé de chiffrement maître est conservée uniquement sur le serveur d'infrastructure et n'est jamais transmise à un tiers.
- Vos clés sont supprimées immédiatement lorsque vous déconnectez une plateforme.
Communications et accès
- Transport : HTTPS/TLS 1.3 sur toutes les communications.
- Authentification : JWT signé via Supabase Auth (HS256).
- Accès au serveur : authentification SSH par clé uniquement.
- Aucun mot de passe en clair dans les journaux.
Où sont hébergées vos données
Chaque service a un hébergeur et une localisation identifiés.
| Service | Hébergeur | Localisation |
|---|---|---|
| Backend API + base de données | Hostinger VPS | Manchester, Royaume-Uni |
| Authentification + PostgreSQL | Supabase | Région EU West (Frankfurt) |
| Analytics | PostHog CE (self-hosted) | Hostinger, Manchester, Royaume-Uni |
| LLM (traitement des requêtes) | Mistral AI | France (EU) |
Vos données sont hébergées exclusivement en Europe (Union européenne et Royaume-Uni).
Ce que nous faisons de vos données
- Metena ne vend pas et ne loue pas vos données personnelles.
- Vos questions à la Chouette et le contexte de votre stratégie sont transmis à Mistral AI (France) pour générer les réponses. Ils ne sont pas stockés après traitement, selon la politique de Mistral AI.
- La mesure d'usage est agrégée et anonymisée, jamais revendue.
Ce que nous ne collectons pas
- Données biométriques
- Localisation géographique précise
- Contacts, photos ou fichiers de votre appareil
- Historique de navigation externe à l'application
Combien de temps nous conservons vos données
| Donnée | Durée |
|---|---|
| Compte utilisateur et données associées | Jusqu'à suppression du compte + 30 jours |
| Clés API Exchange | Supprimées immédiatement à la déconnexion |
| Logs serveur | 7 jours glissants |
| Événements analytics anonymisés | 24 mois |
Vos droits et votre contrôle
Conformément au RGPD, vous pouvez à tout moment :
- Accéder à vos données et en obtenir une copie.
- Rectifier des données inexactes.
- Effacer votre compte et toutes vos données.
- Récupérer vos données dans un format structuré.
- Vous opposer à leur usage à des fins d'analyse.
Pour exercer ces droits (réponse sous 30 jours maximum), écrivez à privacy@metena.app
Nos limites, dites franchement
- Metena est un outil d'aide à la décision et d'éducation financière, pas un conseil en investissement.
- L'IA peut se tromper : l'incertitude est affichée plutôt que masquée, et chaque affirmation du brief renvoie à sa source.
- Aucun système n'est infaillible.
Vous pensez avoir repéré une faille ? Écrivez-nous : privacy@metena.app
Une analyse qui ne touche jamais à vos fonds.
Essayez Metena 7 jours gratuitement : connexions en lecture seule, aucune commission, résiliation libre.
Télécharger l'app · 7 jours offerts