Sécurité

• Connexion par email ou compte Google, avec vérification de l'adresse email.
• Possibilité de lier plusieurs méthodes de connexion à un même compte, sans créer de doublon.
• Les actions sensibles (commande, recharge) sont bloquées tant que l'email n'est pas vérifié.

• Chaque mouvement de solde est journalisé et consultable dans votre historique.
• Les données de compte sont cloisonnées : un utilisateur n'accède qu'à ses propres informations.
• Les commandes utilisent des clés d'idempotence pour éviter tout double débit.

Aucune donnée de carte bancaire ne transite ni n'est stockée sur nos serveurs. Le paiement est réalisé chez notre prestataire de paiement certifié, et la confirmation nous parvient par une notification serveur vérifiée, doublée d'une réconciliation automatique auprès de leur API.

Si vous pensez avoir découvert une faille, écrivez-nous via la page Contact avec le maximum de détails reproductibles. Merci de ne pas divulguer publiquement le problème avant que nous ayons pu le corriger. Toute alerte sérieuse reçoit une réponse.

• Ne partagez jamais vos identifiants, y compris avec une personne se présentant comme un membre du support.
• Vérifiez toujours l'adresse du site avant de saisir vos informations.
• Conservez les références de vos recharges : elles accélèrent chaque réclamation.