Identifiants locaux
Les identifiants importés sont chiffrés dans un stockage privé à l’application à l’aide d’une clé protégée par Android Keystore. Ils ne sont pas envoyés à Citrine Edge pour garde à distance.
Sécurité et contrôle
Votre compte. Votre appareil.
Vos fonds restent chez Coinbase. Les identifiants API importés restent chiffrés sur votre appareil Android, pas dans un compte de trading Citrine cloud.
Autorisations minimales
La permission View permet l’accès au compte. Le trading réel nécessite en plus Trade. Citrine ne requiert pas les permissions Transfer, Receive ou withdrawal.
Accès protégé
La sécurité de l’appareil Android et le verrouillage d’application de Citrine protègent l’accès à l’espace de travail. Maintenez votre système d’exploitation et votre appareil sécurisés.
Protection des positions
Certaines protections appartiennent à la bourse.
Avec Complete et un accès de trading éligible, Citrine utilise des ordres stop-loss et take-profit hébergés par Coinbase en plus de sa propre surveillance des positions et de sa gestion des sorties.
Les ordres existants chez Coinbase ne dépendent pas de l’affichage d’un graphique sur le téléphone. Mais le rejet d’ordre, les gaps de prix, la liquidité insuffisante, les problèmes d’échange et d’autres conditions peuvent empêcher l’exécution prévue. Les stops ne sont pas des garanties.
L’exécution locale impose des responsabilités.
Utilisez une connectivité fiable, gardez l’appareil alimenté et suivez les invites de notification et d’exécution en arrière‑plan de l’application. Après un redémarrage ou une interruption, vérifiez le statut de Citrine et contrôlez les positions directement sur Coinbase. Ne supposez pas que le trading a repris automatiquement.
Pause empêche de nouvelles entrées tandis que la gestion des positions ouvertes éligibles peut continuer. Quitter Citrine arrête l’exécution locale. Cela ne ferme pas automatiquement les positions ni ne supprime les ordres existants sur l’échange.
Séparez surveillance et gestion.
Un téléphone ou une tablette dédié peut exécuter Standard Mode pendant qu’un autre appareil utilise Observation. Observation ne passe pas d’ordres ni ne gère la protection, y compris les clôtures manuelles. Pour une action urgente, utilisez Coinbase directement.
Qu’est‑ce qui utilise encore des services réseau ?
Les requêtes de compte vont directement à Coinbase. Google Play et le service de vérification de Citrine confirment l’accès payant. Les archives de marché, les avis et le support utilisent des services réseau. Les identifiants locaux ne signifient pas que le produit est entièrement hors‑ligne ni qu’aucune donnée n’est traitée.
Quelques habitudes importantes
- Importer des clés API uniquement depuis Citrine, jamais sur un site web ni dans un formulaire d’assistance.
- Après l’import, supprimez en toute sécurité les copies exposées du fichier clé original lorsque vous n’en avez plus besoin.
- Révoquez la clé directement chez Coinbase si un appareil est perdu ou compromis.
- Vérifiez les paramètres de notifications de l’écran de verrouillage Android ; les notifications de trading peuvent afficher des informations financières.
- Conservez un accès direct à Coinbase pour les urgences de compte et de position.